-
微软已修复可窃取Windows登录凭证的秘密漏洞
所属栏目：[安全] 日期：2018-06-29 热度：184
今年5月, 哥伦比亚安全研究员 Juan Diego向微软报告了一个漏洞，该漏洞可使得攻击者在无需任何用户交互的情况下随意窃取 Windows NTLM 密码哈希，允许与受害者网络直接连接的攻击者升级对附近系统的访问。Microsoft通过ADV170014安全顾问在本月的补丁周二[详细]
-
俄罗斯反VPN法案生效 使用或提供VPN服务都属违法
所属栏目：[安全] 日期：2018-06-29 热度：57
普京说：适合读，你才能看到眼前的新闻。 11月1日，俄罗斯虚拟专用网(VPN)禁令生效，使用或提供VPN服务都属违法。 该立法还要求互联网服务提供商(ISP)封禁提供VPN及类似代理服务的网站，让数百万俄罗斯人无法以之绕过俄罗斯政府的网络审查。 该项法令由俄[详细]
-
AI与大数据在云安全防御的探索实践
所属栏目：[安全] 日期：2018-06-29 热度：74
随着云服务的普及，云安全面临的挑战相较于传统IT时代更加复杂，更多企业数据放到云服务器，其巨大的资产价值吸引着大批黑客的攻击与窥窃，针对云安全的攻与防可以说是一刻也未停止过。今年5月，一场名为WannaCry的敲诈病毒在全球范围内的蔓延，让云安全防[详细]
-
云计算在克服分析泛滥的作用
所属栏目：[安全] 日期：2018-06-29 热度：178
作为信息基础设施现代化战略的一部分，企业应该考虑如何更好地利用云计算来分担在数据中心运行的一些工作负载。 大多数企业表示，希望在一年内将在云端运行其工作负载。根据调研机构451 Research公司最近进行的一项调查，2018年中期，企业采用私有云或公共[详细]
-
山石网科与VMware携手破解“云内”安全威胁
所属栏目：[安全] 日期：2018-06-29 热度：71
10月24日，山石网科与VMware在京达成合作，宣布携手发布支持VMware NSX网络虚拟化平台的全新山石云格微隔离可视化方案。 近几年，随着高速互联网的快速发展，海量的数据无时无刻不在生产和传输，而数据中心作为海量数据的存储和分发平台，其灵活性、可拓展[详细]
-
中科天玑成海南省网络安全协会首批会员单位
所属栏目：[安全] 日期：2018-06-29 热度：71
日前，海南省网络安全协会成立大会暨第一次全体会员代表大会在海南迎宾馆召开。此次会议由海南省互联网信息办公室牵头组织，海南省民政厅、公安厅、工信厅、通信管理局、卫计委、总工会、团省委及人行海口中心支行等单位委派领导参加。作为国内领先的大数[详细]
-
新型勒索病毒BadRabbit突袭东欧 解锁价0.05比特币
所属栏目：[安全] 日期：2018-06-22 热度：196
近日一款新型勒索病毒BadRabbit在东欧爆发，乌克兰、俄罗斯的企业及基础设施受灾严重。与此前席卷欧洲的Petya类似，BadRabbit能在局域网内扩散，形成一台感染、一片瘫痪的局面。不过，用户无需过分担心，目前该病毒在国内并无活跃迹象，大家只要开启安全软[详细]
-
抗D服务不收费 DDoS防护新常态
所属栏目：[安全] 日期：2018-06-22 热度：170
Cloudflare终结DDoS防护服务动态定价之后，所有网站拥有者都受到了平等的保护，潜在攻击破坏受到了限制。当然，受到影响的还有云抗D服务提供商。 上个月末，全球DDoS防护提供商Cloudflare宣布，将不再对DDoS攻击防护收取客户额外费用。该公司宣称有近1000[详细]
-
访谈︱这家安全初创公司专注自适应微隔离技术
所属栏目：[安全] 日期：2018-06-22 热度：130
云计算技术正在颠覆整个社会的IT基础架构，新的威胁，新的环境，新的基础技术将共同重新塑造网络安全体系，而网络安全产业也一定将会围绕着云计算发生巨大变革。 自适应与微隔离，均为近年来新兴的网络安全技术，国内专注这两个领域的安全公司非常少。就在[详细]
-
利用多云存储降低云锁定风险
所属栏目：[安全] 日期：2018-06-22 热度：84
公共云的选用和普及程度正以惊人的速度持续增长。统计数据显示，公共和私有云基础架构支出以每年两位数的速度增长，而传统的非云计算IT基础架构的支出则在下降。预计在几年之内非云支出的占比将不到整个基础设施市场的一半。作为公共云市场的不败霸主，Ama[详细]
-
山石网科携手VMware发布基于NSX平台的微隔离可视化方案
所属栏目：[安全] 日期：2018-06-22 热度：95
今日，网络空间安全领导厂商山石网科携手全球云基础架构和移动商务解决方案的领导厂商VMware，发布支持VMwareNSX 网络虚拟化平台的全新山石云格 微隔离可视化方案。山石网科是国内一家专注于支持VMware NSX平台的网络安全厂商，其解决方案可帮助客户保护软[详细]
-
360 和 VMware 要搞什么事情？
所属栏目：[安全] 日期：2018-06-22 热度：84
爆个料，360 和 VMware 可能要搞事情了。 前两天我去 360 采访，无意间看到了 360 企业安全集团董事长齐向东走过来，在他旁边的人看起来很眼熟。转过弯去我才忽然想起来，这个人是 VMware 大中华区总裁郭尊华。 我有点懵，一个中国最大的安全公司和一个全[详细]
-
云计算环境下的云存储，安全吗？
所属栏目：[安全] 日期：2018-06-22 热度：162
先说云计算： 被喻为第四次信息革命开端，云计算充分使用互联网的渗透性，并与移动互联装置完美融合，为用户提供了几乎无所不能的超级服务！ 基于云计算背景下的云数据，具有以下几个显著特点： 1.云存储服务类型 ； 2.完美兼容MySQL协议、高性能、高可靠[详细]
-
IT安全漏洞报告：美国被中国甩在身后
所属栏目：[安全] 日期：2018-06-22 热度：51
威胁情报公司 Recorded Future本周发布了的一项研究表明： 在公司企业接到被曝安全漏洞警告的速度方面，美国开始远远落后于中国。 美国政府的国家漏洞数据库(NVD)，落后于中国的国家漏洞数据库(CNNVD) 漏洞报告从提交到收录进中心数据库的平均时间，分别是[详细]
-
组织必须遵循的GDPR数据隐私的5个关键原则
所属栏目：[安全] 日期：2018-06-22 热度：81
欧盟一般数据保护条例（GDPR）将从2018年5月25日起生效，这被企业看作是一个主要的数据安全挑战。 然而，其影响将会更加深刻。数据隐私不仅意味着保护数据，而且还确保客户在需要时可以访问其数据，确保所存储的数据准确无误，并确保数据被正确存储，并且[详细]
-
北京市三部门联合发布WiFi加密机制漏洞信息预警通报
所属栏目：[安全] 日期：2018-06-22 热度：75
近期，有关安全研究机构发表的报告指出，用于保护WiFi安全的WPA/WPA2加密协议漏洞曝光，该漏洞名称为密钥重装攻击KRACK（Key Reinstallation Attacks），几乎影响全部计算机、手机和路由器等WiFi设备，使黑客可以监听到任何联网设备的通讯内容，窃取用户隐[详细]
-
5步开走 有效应对企业云安全问题
所属栏目：[安全] 日期：2018-05-18 热度：102
使用公有云服务可以为企业带来很多好处，最直接的，无非更快的业务部署，可观的成本效益。然而随着企业上云的推进，公有云的安全问题也不容小觑，理应成为所有企业重点关注的问题。 目前关于公共云服务的风险主要表现在管理身份的认定，资源共享的权限，信[详细]
-
2018年要考虑的12大云安全威胁
所属栏目：[安全] 日期：2018-05-18 热度：165
如今，云计算不断改变组织使用、存储和共享数据、应用程序和工作负载的方式。但也带来了一系列新的安全威胁和挑战。随着大量数据进入云端，尤其是进入公共云服务，这些资源成为网络犯罪分子的首要目标。 调研机构 Gartner公司副总裁兼云计算安全负责人Jay[详细]
-
【IDCC2017】百度安全冯景辉：从云计算到AI，信息安全发生了哪些变化？
所属栏目：[安全] 日期：2018-05-18 热度：175
国内信息安全经过十几年的高速发展，在传统的信息外泄、加密、网络等多个领域有了很多解决方案。PC时代，人们关注操作系统安全；云计算时代，人们关注云端服务器安全，那么在即将到来的AI时代，人们对安全的关注点将落在何处？ 在第十二届中国IDC产业年度[详细]
-
火绒称 QQ 推广产品行为与病毒一致，马化腾：处理并致歉
所属栏目：[安全] 日期：2018-05-18 热度：103
12 月 25 日傍晚，推出了针对 C 端个人杀软的火绒安全实验室在其微信公众号中发布了一则《关于火绒拦截腾讯产品的说明》。声明中提到，安全软件火绒腾讯官方程序进行报毒、自动拦截等处理，火绒称，之所以拦截腾讯相关产品安装，并且将其中某个模块当病毒[详细]
-
云数据备份服务将显著减少停机和安全风险
所属栏目：[安全] 日期：2018-05-18 热度：118
备份在任何云策略中都至关重要，但是存储数据的位置同样重要。探索这些自动化的备份工具和服务，以避免风险。 随着当今频发的黑客和违规行为，企业通常都了解云计算数据备份服务的重要性。 一般而言，数据备份的目的是制作重要数据的副本，并将其写入不同[详细]
-
2017年网络安全大事记
所属栏目：[安全] 日期：2018-05-18 热度：167
2017年，数据泄露、网络攻击、漏洞发现、会议活动、投资并购等各个层面呈爆发态势，无论在数量还是影响面上，均超过以往任何年度。 一、网络安全事件篇 1. 信息泄露创历史记录 2017年仅上半年泄露或被盗的数据（19亿条），就已经超过了2016年全年被盗数据[详细]
-
美国公开宣布WannaCry真凶——就是朝鲜！
所属栏目：[安全] 日期：2018-05-18 热度：198
2017 年 10 月 30 日，英国一名高级官员表示他们非常肯定，在今年 5 月发生的 WannaCry 勒索事件，是由朝鲜方面发起的。而在该起事件中，英国的健康服务系统（NHS）遭受到了一定的损失：因系统故障导致多起手术计划被迫推迟。 2017 年 12 月 18 日，美国特[详细]
-
美国电信运营商AT&T的 DirectTV WVB设备被爆出0day远程Root漏洞
所属栏目：[安全] 日期：2018-05-18 热度：124
趋势科技安全研究人员RickyLawshae公开了ATT DirecTV WVB设备组件中存在易于利用的 0day漏洞（编号CVE-2017-17411），黑客利用该漏洞可以获取root权限，从而完全控制该设备，数百万注册 DirecTV服务的用户将面临风险。 ATT为美国第二大无线运营商，其于今[详细]
-
腾讯安全团队：谷歌机器学习平台TensorFlow出现重大安全漏洞
所属栏目：[安全] 日期：2018-05-18 热度：188
科技网站technode北京时间2017年12月19日报道，腾讯安全团队近日在谷歌机器学习平台TensorFlow发现重大安全漏洞。一旦黑客利用该漏洞，应用开发者或使用者可能因此造成严重损失。 以下为报道详细内容： 一直以来，人们都认为谷歌是推动全球人工智能革命的[详细]
