-
网络攻击者可以使用你的特权用户凭证的3种隐藏方式
所属栏目：[业界] 日期：2018-10-29 热度：172
防止攻击者在您的网络中执行横向移动的能力不仅是威胁检测功能。我们将讨论下一些在企业网络中获得特权的用户凭证的最常见且最不可见的方式。 众所周知，域名管理员或其他高性能凭据是网络攻击者的黄金。通过钥匙，他们可以轻松地、无声地从一个系统移动到[详细]
-
黑客将Python作为攻击编码语言的首选
所属栏目：[业界] 日期：2018-10-29 热度：59
调查数据表明，目前的GitHub代码库中，有超过20%的网络攻击工具或PoC代码都是采用Python编写的。 最新的调查数据表明，Python已经变成了世界上最热门的编程语言了，而Python的热门风也刮到了信息安全领域中。Python，摇身一变，也变成了黑客开发网络攻击工[详细]
-
Gartner：2018/2019 六大安全趋势
所属栏目：[业界] 日期：2018-10-29 热度：80
Gartner Symposium/ITxpo于10月中旬在奥兰多举行，约9000名企业高管齐聚一堂，了解计算机与网络行业的趋势、策略、最佳实践和技术发展。10月15日，Gartner副总裁兼分析师 Peter Firstbrook 讲述了2018/2019的六个安全趋势。他的演讲并未涉及具体技术，而着[详细]
-
不合规网约车被大量清退 平台争相接入出租车业务
所属栏目：[业界] 日期：2018-10-28 热度：184
（原标题：网约车平台争相接入出租车业务 线下割裂市场有望线上整合） 本报记者 王峰 北京报道 网约车合规化整治在各地不断推进。10月22日，2018年上海市网络预约出租汽车平台企业约谈会举行，16家平台企业被要求在12月31日前全面清退不符合条件的车辆和驾[详细]
-
乐视网：选举刘淑青女士为公司第四届董事会董事长
所属栏目：[业界] 日期：2018-10-28 热度：79
（原标题：乐视网：选举刘淑青女士为公司第四届董事会董事长） 财联社10月22日讯，乐视网公告称，于22日召开第四届董事会第一次会议，选举刘淑青女士为公司第四届董事会董事长，任期三年，自本次董事会审议通过之日起至第四届董事会届满时止。公司第四届董[详细]
-
蚂蜂窝起诉乎睿公司名誉侵权案获立案
所属栏目：[业界] 日期：2018-10-28 热度：181
（原标题：蚂蜂窝起诉乎睿公司名誉侵权案获立案） 钛媒体10月22日消息，北京蚂蜂窝网络科技有限公司起诉深圳乎睿数据有限公司、丁子奎名誉侵权案获立案。 本文来源：钛媒体 责任编辑：姚立伟_NT6056[详细]
-
腾讯投资业务显著收紧意味着什么?
所属栏目：[业界] 日期：2018-10-28 热度：56
（原标题：腾讯投资生变） 腾讯投资业务显著收紧意味着什么？ 文丨陈之琰 编辑丨洪鹄 这一年里，投资者已抹去腾讯40%的市值——约合18000亿人民币。固然市场普遍低迷，但目前阿里和百度的跌幅在32%左右。现在看来，自媒体人潘乱5月的那篇《腾讯没有梦想》[详细]
-
德科学家找到新配方：用简单物质合成RNA四种分子
所属栏目：[业界] 日期：2018-10-28 热度：78
（原标题：德研究人员找到可模拟合成生命起源关键分子新“配方”） 新华社华盛顿10月21日电生命如何在地球上起源是至今未解的问题，科学界认为RNA（核糖核酸）在其中发挥着关键作用，但一直没找到模拟远古地球环境而合成RNA的方法。科研人员近日找到一种新[详细]
-
深圳警方通报钱爸爸、财富中国等7家P2P平台案情
所属栏目：[业界] 日期：2018-10-28 热度：76
（原标题：深圳警方通报钱爸爸、小零钱、财富中国等7家P2P平台案情） @深圳公安 @深圳公安10月21日消息，10月21日，深圳福田警方对“钱爸爸”、“小零钱”、“前金融”、“合拍在线”、“汇通易贷”、“财富中国”和“合时代”等7家涉嫌非法集资犯罪的P2P[详细]
-
版权局：今年集中整治网络转载、短视频等领域盗版
所属栏目：[业界] 日期：2018-10-28 热度：53
（原标题：今年集中整治网络转载 短视频等领域侵权盗版） 在第七届中国国际版权博览会，国家版权局展厅播放“保护版权 尊重创作”宣传视频。 “‘剑网2018’行动正在进行中，今年将集中整治网络转载、短视频、网络动漫等领域的侵权盗版。”国家版权局版权[详细]
-
台达吴江数据中心获绿建筑领域权威大奖
所属栏目：[业界] 日期：2018-10-28 热度：189
全球电源管理与散热解决方案的提供者台达，位于吴江研发制造中心的自有数据中心，自2018年3月取得全球首座 LEED V4 ID+C黄金级认证后，近日又获得绿建筑领域权威大奖，荣膺2018“Greenbuild中国大会暨博览会”授予的“行业先锋奖”。作为一家长期关注全球[详细]
-
用欺骗手段击败勒索软件
所属栏目：[业界] 日期：2018-10-28 热度：50
在安全行业一段时间后，你就会意识到自己已经开始亲自接受。曾经认为网络攻击者是以务实的接受方式接近的，而且只是让不受欢迎的人赚钱的方式。但随着每次新攻击和每个新颖的载体，对这些群体的多样性越来越惊讶。也越来越震惊的是网络攻击者将会去实现他[详细]
-
Radware：您的应用安全吗？
所属栏目：[业界] 日期：2018-10-28 热度：151
过去一年，各类数据泄露事件(英国航空公司、Under Armor、Panera Bread)频繁见诸报端、GDPR的引入以及最新应用开发架构和框架的出现，因此，Radware在最新的报告中公布了应用安全现状。这项针对高管和IT专业人士的全球调查提出了有关威胁、顾虑和应用安全[详细]
-
聚焦金融网络犯罪团伙Cobalt Gang 的Commodity Builder 及其infrastructure攻击
所属栏目：[业界] 日期：2018-10-27 热度：52
现在，一个资深攻击者可以很轻松的使用普通工具、恶意软件、以及超级简单原始的投递方式，展开一场小型攻击并躲开调查和追溯。最常见的方法是使用鱼叉式网络钓鱼邮件通过社交工程来实施，或者使用诸如CVE-2017-0199 或ThreadKit builder这样的漏洞，来引起[详细]
-
企业风险管理(ERM)：如何将网络安全威胁融入业务上下文
所属栏目：[业界] 日期：2018-10-27 热度：158
网络安全风险如今已成企业风险管理(ERM)过程的重要一环。信息安全人员应如何谈论网络安全风险并评估其影响? 评估风险以识别对公司财务健康及市场机会的威胁的过程，即为企业风险管理(ERM)。ERM项目的目标是了解公司的风险承受能力，归类并量化之。 审视企[详细]
-
Zigbee安全基础篇Part.1
所属栏目：[业界] 日期：2018-10-27 热度：156
介绍 ZigBee是一种开源无线技术，用于低功耗嵌入式设备(无线电系统)，用以促进机器与机器之间高效且有效的通信(通常相距10-100米)，同时保持一个较低的成本。ZigBee建立在IEEE 802.15.4标准之上，并得到ZigBee联盟(一个旨在标准化ZigBee协议的公司联盟)的[详细]
-
meterpreter必知必会的15个命令
所属栏目：[业界] 日期：2018-10-27 热度：157
meterpreter是一种高级、隐蔽、多层面的且可动态扩展的payload，可以将反射dll注入到目标主机的内存中，还可以在运行时动态加载脚本和插件来进行后渗透利用。 包括提权、转存系统账号、键盘记录、持久后门服务、启用远程桌面等，还有很多其他的扩展。而且[详细]
-
Windows 10被曝新零日漏洞 涉及3大版本
所属栏目：[业界] 日期：2018-10-27 热度：95
本周Windows 10再被曝出一个新的零日漏洞，该漏洞出现在Windows的数据共享服务(Data Sharing Service)中，提供应用程序之间的数据代理服务。目前该漏洞影响涉及Windows 10、Windows Server 2016和Windows Server 2019三大版本。 据悉，发现此漏洞的就是曾[详细]
-
网络欺骗技术部署策略：遏制与检测
所属栏目：[业界] 日期：2018-10-27 热度：136
欺骗技术讨论通常会导致蜜罐, 然后就会有某种程度的混乱开始。添加一组用于欺骗的缩写词,，包括： 面包屑、诱饵、陷阱、信标，而且大多数新的主题都看到另一个安全研究项目。欺骗技术可能会混淆部署策略, 从而使遗留的观点在我们的脑海中虚假地站立。 针对[详细]
-
黑客技术第一步，微信自动抢红包，原来是这样实现的
所属栏目：[业界] 日期：2018-10-27 热度：72
前言 学习和了解逆向工程，可以帮助我们分析竞品和自己喜欢的APP的开发架构和某些功能的大体实现思路，也可以自己手动对其它APP大刀阔斧进行二次加工，满足自己的需求。 学习iOS逆向一段时间了，这里简单做个总结，揭开iOS逆向的神秘面纱。 Mac远程登录iPh[详细]
-
AI攻击怕不怕？ 多数安全专家表示怕怕
所属栏目：[业界] 日期：2018-10-27 热度：173
当前人工智能(AI)技术不断热炒，甚至被IT行业视作拉动技术创新的利器，在网络安全领域里也是被给予了厚望，然而是否考虑过AI同样可以被用作攻击工具呢? 根据Neustar最新发布的国际网络基准指数报告来看，很多安全专家(占比87%)都认识到人工智能在网络安全[详细]
-
主动网络欺骗防御的五个关键组成部分
所属栏目：[业界] 日期：2018-10-27 热度：141
网络欺骗的目标是更有效地检测渗透到企业网络的攻击，混淆和误导攻击者，以及了解哪些资产已被入侵。请记住，欺骗防御可以利用攻击者的知识缺口，同时他们试图在网络中横向移动。下面介绍了主动网络欺骗防御的5个关键组成部分： 1. 发现 在设置安全计划时[详细]
-
智能手机的“危险”太多，但这四点最为严重，不注意要吃大亏！
所属栏目：[业界] 日期：2018-10-27 热度：150
智能手机已经成为现在人们手中的主要通讯工具，它不仅可以用于通讯，其机身的强大功能还可以为用户提供休闲娱乐活动。但这也正是由于它本身功能的强大，也出现了不少危险，让网络黑客蠢蠢欲动。 这里所提到的危险并不是指手机带给使用者的外在危险，而是指[详细]
-
胖AP与瘦AP的区别以及胖瘦AP组网的优劣对比
所属栏目：[业界] 日期：2018-10-27 热度：156
一，胖瘦AP如何区分? 无线AP通常可以分为胖AP(Fat AP)和瘦AP(Fit AP)两类，不是以外观来分辨的，而是从其工作原理和功能上来区分。当然，部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。 胖AP除了前面提到的无线接入功能外，一般还同时具备WAN[详细]
-
Apache和Nginx两大Web常用服务器有什么区别，你知道吗？
所属栏目：[业界] 日期：2018-10-27 热度：113
本篇文章没有把IIS服务器列入其中，因为IIS只能在Windows上跑，而Apache和Nginx可以在各种平台上跑。 一、分析两大服务器： 1.Apache Apache 是世界排名第一的 web 服务器，根据 netcraft 所作的调查，世界上百分之五十以上的 web 服务器在使用 Apache。 1[详细]
