-
技术讨论 | 自动化Web渗透Payload提取技术
所属栏目：[评论] 日期：2018-10-14 热度：117
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、写在前面 做Web安全已经三四年了，从最初的小白到今天的初探门路，小鲜肉已经熬成了油腻大叔。Web安全是一个日新月异的朝阳领域，每天的互联网上都在发生着从未暴露的0 Day和N Day攻击。这时一个大家[详细]
-
2018第二季度六大网络安全设备厂商
所属栏目：[评论] 日期：2018-10-14 热度：90
【新品产上线啦】51CTO播客，随时随地，碎片化学习 市场研究公司 NPD Group 的数据表明，思科系统和 Palo Alto Networks 这样的主流供应商靠吞噬较小竞争者的市场而巩固自己的江湖地位。 安全 网络安全硬件市场第二季度销售额略有下降，因为主流供应商，比[详细]
-
卡巴斯基：2018上半年物联网威胁新趋势
所属栏目：[评论] 日期：2018-10-14 热度：89
【新品产上线啦】51CTO播客，随时随地，碎片化学习 前言 网络犯罪分子对物联网设备的兴趣一直在增长：在 2018 上半年，我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不容乐观。[详细]
-
DDE混淆的3种新方法
所属栏目：[评论] 日期：2018-10-14 热度：171
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、前言 最近一段时间，微软的Office产品已经成为滋养新型攻击方法的沃土，从相对比较简单的数据注入方法(如DDE注入以及CSV注入)到更加复杂的基于嵌入公式对象的攻击技术，不一而足。反病毒行业很快吸收[详细]
-
2017年200多笔收并购 网络安全投资火爆的驱动力何在？
所属栏目：[评论] 日期：2018-10-08 热度：173
【新品产上线啦】51CTO播客，随时随地，碎片化学习 战略收购目标的严重短缺，以及快速的技术变革俨然产生了一个明显的并发症：一个生机勃勃，且价格也越来越高的并购市[详细]
-
大多数数据泄露事故的罪魁祸首是人为失误，而不是黑客攻击
所属栏目：[评论] 日期：2018-10-08 热度：54
【新品产上线啦】51CTO播客，随时随地，碎片化学习 根据风险缓解和调查服务公司Kroll的最新分析数据显示，英国信息委员会(ICO)收到的数据安全事件报告数量在过去两年中飙升了75%，其中绝大多数安全事件要归咎于人为失误，而非恶意的网络攻击行为。 Kroll公[详细]
-
揭秘比特币历史上六次“至暗时刻”
所属栏目：[评论] 日期：2018-10-08 热度：166
【新品产上线啦】51CTO播客，随时随地，碎片化学习 比特币的价值这么高，所以存放着大量比特币的交易所就容易被黑客盯上。 今天我们整理出了史上重大的6次比特币被盗事件，按照比特币被盗数量排名，最严重的一次被盗数量简直是天文数字。 黑历史一：Bithumb[详细]
-
2018年六起由第三方导致的重大数据泄露事件
所属栏目：[评论] 日期：2018-10-08 热度：185
【新品产上线啦】51CTO播客，随时随地，碎片化学习 2018年大大小小的安全事件中，数据泄露最为引人关注，其中因第三方导致的泄露事件不占少数。无论是由于服务提供者所管理的在线资源配置不当、还是不安全的第三方软件，或是与第三方不安全通信渠道，如果组[详细]
-
漏洞管理的定义与最佳实践
所属栏目：[评论] 日期：2018-10-08 热度：135
【新品产上线啦】51CTO播客，随时随地，碎片化学习 漏洞管理(VM)是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。 如果你还未购置漏洞管理工具，或者你的漏洞管[详细]
-
梭子鱼调查显示：恶意攻击是云安全目前面临的最大挑战
所属栏目：[评论] 日期：2018-10-08 热度：81
【新品产上线啦】51CTO播客，随时随地，碎片化学习 众所周知，云计算能够为企业带来很多优势，但同时也带来了更为复杂的安全问题，云端安全势在必行。所谓知己知彼方能百战不殆，只有对云端的安全威胁进行准确把握，企业才能进行高效有质量的安全防护。那么[详细]
-
WiFi新漏洞可致数据泄露 影响所有路由器
所属栏目：[评论] 日期：2018-10-08 热度：105
【新品产上线啦】51CTO播客，随时随地，碎片化学习 注意啦!大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出，他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞，攻击者可利用TCP和Wi-Fi之间的相互作用，执行Web[详细]
-
中秋国庆的火车票，你抢到了吗？揭露黄牛背后那些事
所属栏目：[评论] 日期：2018-10-08 热度：106
【新品产上线啦】51CTO播客，随时随地，碎片化学习 国庆小长假马上来了，秋高气爽正是阖家团聚的好时节，而你还在为买不到票而烦恼?回想每年一度的春运，身在外地的同胞们也是有苦说不出，此时黄牛党、抢票软件应运而生，但他们到底是如何抢票的，你了解吗?[详细]
-
揭秘“暗网”：比特币狂欢的暗黑世界
所属栏目：[评论] 日期：2018-10-08 热度：193
【新品产上线啦】51CTO播客，随时随地，碎片化学习 暴力嗜血，逐利成性。 这是一个无法被搜索引擎找到的神秘世界。 这是一个让外面的人闻风丧胆的幽暗交易空间。 这里隐藏着你看不见的人性，充斥着你无法想象的牟利之道，各种犯罪在这里肆意横行：出售毒品[详细]
-
十大深网搜索引擎，它们提供了你无法从Google和Bing获取的信息
所属栏目：[评论] 日期：2018-10-08 热度：64
【新品产上线啦】51CTO播客，随时随地，碎片化学习 当我们想要搜索某些内容时，Google或Bing通常会是我们的第一选择。但我们知道，无论是Google还是Bing都不会提供在隐藏在暗网中的信息。 此外，当你通过Google搜索时，Google还会记录你在互联网上的每一步[详细]
-
蓄力十年，国内云桌面市
所属栏目：[评论] 日期：2018-09-24 热度：115
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【51CTO.com原创稿件】中国云桌面市场的发展，和马拉松比赛有着不小的相似度。能在中国云桌面市场保持稳健增长，并且潜力无限的厂商领导者一定拥有着和马拉松职业选手相同的特质：谋略在前、眼光长远、甘[详细]
-
采众家之长，促产业发展，首届华为安全商业联盟峰会圆满举行
所属栏目：[评论] 日期：2018-09-24 热度：199
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【中国，东莞】2018年9月21日] 9月19日，华为在广东东莞举办以采众家之长，促产业发展为主题的2018华为安全商业联盟峰会，特邀联盟合作伙伴共同展示联盟阶段性成果，探讨联盟未来发展方向，并宣布华为网络[详细]
-
一句话木马之常见十种过狗姿势测试
所属栏目：[评论] 日期：2018-09-24 热度：189
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、前言 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用，居家生活搞站越货必备神器。 本文主要总结一下常见的绕过安全检测的思路抛砖引玉，请各位大佬多讨论指教。 W e[详细]
-
何为SCA？听听一枚产品汪的纯干货分享
所属栏目：[评论] 日期：2018-09-24 热度：177
【新品产上线啦】51CTO播客，随时随地，碎片化学习 刚毕业就成为了一名产品汪，还是高端大气上档次的网络安全行业（此处省略100字），而且还负责了一款重量级产品配置核查系统，小妹又高兴又惶恐，只能发奋学习，努力努力再努力！以下就是这段时间我对SCA的[详细]
-
互联网安全现状：企业对安全仍不够重视
所属栏目：[评论] 日期：2018-09-24 热度：143
【新品产上线啦】51CTO播客，随时随地，碎片化学习 著名电子产品企业Xerox(施乐)的首席信息安全官艾莉莎约翰逊(Alissa Johnson)博士，在谈到企业信息安全时表示，在未来能够对安全带来影响的因素，主要是人的创造力(科技的发展)，不同组织间的合作能力，以[详细]
-
多元化恶意程序 Xbash 现身，专攻 Linux 和 Windows
所属栏目：[评论] 日期：2018-09-24 热度：99
【新品产上线啦】51CTO播客，随时随地，碎片化学习 安全运营商 Palo Alto Networks 近日发现了一个恶意程序Xbash，它兼具勒索、挖矿、僵尸网络等功能，且同时锁定 Linux 和 Windows 平台。 Xbash 攻击不同的平台有不同的表现。它在攻击 Linux 平台时，主要[详细]
-
我们还需要防火墙吗？
所属栏目：[评论] 日期：2018-09-24 热度：133
【新品产上线啦】51CTO播客，随时随地，碎片化学习 防火墙一直以来都问题不断，如今更是没有理由继续用它，因为面对现代攻击毫无效果的东西要来何用?但这种结论只适用于传统防火墙，最新世代的防火墙能提供客户端防御及网络防护，不仅有用，还是必需品。 传[详细]
-
因加密货币挖掘 网络威胁正加速来袭
所属栏目：[评论] 日期：2018-09-24 热度：157
【新品产上线啦】51CTO播客，随时随地，碎片化学习 卡巴斯基最新的物联网实验室报告显示，2018年上半年，物联网恶意软件数量增加了两倍。随着黑客意识到进入网络设备的金融机遇，攻击变得越来越复杂。现阶段物联网面临的最大问题之一是恶意加密货币挖掘，DD[详细]
-
怎样选择终端安全产品？这是一份怀疑论者指南
所属栏目：[评论] 日期：2018-09-24 热度：89
【新品产上线啦】51CTO播客，随时随地，碎片化学习 新闻报道中的数据泄露和黑客大战太多，很容易让人忽视终端安全设备测试中的风险。最近几年，终端安全市场中的测试方法迎来了巨大发展。这是因为黑客设计高级恶意软件和防御者检测这些恶意软件的技术都变得[详细]
-
回顾展望：杀毒软件的“前世今生”
所属栏目：[评论] 日期：2018-09-24 热度：124
【新品产上线啦】51CTO播客，随时随地，碎片化学习 提到杀毒软件，大家应该都或多或少使用过，甚至一些经典的杀毒软件形象一直印刻在我们的脑海。比如瑞星杀毒任人挑逗的那只小狮子就很好的印证了杀毒软件的历史。那今天我们就不妨一起来扒一扒杀毒软件的发[详细]
-
最佳实践：互联网安全中心(CIS)发布新版“20大安全控制”
所属栏目：[评论] 日期：2018-09-16 热度：117
9月15日技术沙龙 | 如何将智能化和运维工作相结合，实现智能运维！ 这些最佳实践最初由SANS研究所提出，名为SANS关键控制，是各类公司企业不可或缺的安全控制措施。通过采纳这些控制方法，公司企业可防止绝大部分的网络攻击。 有效网络防御的20条关键安全控[详细]
