作者: Xmirror-Lab

网络安全法——重拳打击网络黑产

 2017年10月10日

在今年的六月份,我曾经接到过这样一个电话。来电显示是一个来自上海的座机,电话中的女性自称某银行信用卡中心的工作人员,对我进行一个电话回访并告知我一些该公司针对信用卡用户的一些最新活动。出于好奇心以及对该公司信用卡活动优惠力度还挺满意的心态,我并没有立即挂掉这位女士的电话。 电话中的女士首先跟我核对了大量敏感信息,包括姓名,年龄,工作情况以及最近消费信息。出于对该银行的信任,以及该女士能够如此准确地...

国庆中秋长假要来了,可是……

 2017年9月29日

小编前几天可是被蚂蚁金服的“没人原谅你的穷”系列给丧的不行,好不容易盼来了今年的最后一个长假,心里可是又兴奋又空虚,又要到了在家遭嫌出门没钱的日子。 扎堆结婚发“红色炸弹”也就算了,竟然还有琢磨出去旅游的! 哇你们都出去旅游,钱包不会痛嘛! 但是我们!完全没这个烦恼! 因为我们有钱任性随时待命! 但是在互联网上总有那么一小搓儿坏蛋,不喜欢放假,一心扮演大反派,总想趁我们开开心心过节的时候使坏给客户...

近期大新闻|德勤被黑、数千公司被黑客勒索、Linux曝出高危漏洞!

 2017年9月28日

近期大新闻 刚被夸完就被黑,德勤欲哭无泪。 最近互联网上曝出一件让人啼笑皆非的尴尬事:被高德纳公司标记为当前全世界最好的IT安全咨询公司的德勤公司,竟!然!被!黑!了!而德勤一向自觑甚高,这回被袭击,大量客户敏感信息被窃取,又被同行无情嘲讽,可谓是名声扫地。事情的起因是这样的:据网络媒体报道,德勤内部员工使用谷歌提供的google+传递公司内部重要安全信息,还把公司代理登陆凭证保存在google+...

Linux主机加固丨如何优雅的控制系统权限?

 2017年9月19日

终于等到你,还好我没放弃。悬镜安全实验室一月一更新的技术文章又和大家见面了。 不是技术不愿意更新,实在是太忙了。 每天项目多的做不完,这不19大将要召开了 悬镜安全实验室作为国信504红队的重要组成部分之一 守护国家网络安全,那可是义不容辞的事情。 之前有不少用户说,你们不是做主机加固的吗,要不分享点加固类型的文章? 你知道的,加固类型的文章,成体系化的那真是少的可怜。 我们的目标是在未来的每月分...

对不起,我们犯了一个重大的错误

 2017年9月11日

ISC 中国互联网安全大会是亚太地区规格最高、规模最大、最具影响力的国际级安全盛会,2017年9月11-13日第五届ISC将在国家会议中心召开。悬镜作为云主机加固的领军品牌,会以参展商的身份参加本次大会。 我们怀着激动而又兴奋的心情参加此次大会,细心地准备每一个环节,认真地制作每一项物料,没想到一个不可饶恕的错误还是发生了。悬镜质量跟踪部的同事在对悬镜的产品服务质量及参展物料进行例行检查时,发现在...

悬镜三周年丨匠心品质,初心不改

 2017年9月9日

2014年7月4日, 六名怀揣着“技术改变世界”信仰的技术屌丝, 带着满腔激情数次相约于北大中关园的“1898咖啡馆”, 凭借着对安全的极客兴趣 和云时代SaaS蓬勃发展的无比坚信, 经过反复的心灵碰撞与思想共鸣, 做出了一个大胆的决定,穷尽毕生之所学, 立志做出一款真正简单好用的云主机安全产品。 “让每一位云主机用户拥有7*24安全感!” 2014年9月9日, 悬镜带着神圣的使命正式诞生了。 筚...

北大悬镜团队喜获北京市高校大学生优秀创业团队一等奖

 2017年9月1日

为全面贯彻落实国家和北京市关于“大众创业、万众创新”的精神和要求,深入实施《北京高校高质量就业创业计划》,切实对学生创业给予支持,树立大学生创业典型,营造良好创新创业氛围, 从2017年4月至7月,北京市教育委员会组织开展了2017年北京地区高校大学生优秀创业团队评选工作。来自50所高校报送的414支创业团队参加了此次评选。 经专家复评,遴选出180支团队参加最终的现场答辩,经过激烈的角逐,评审专...

喜获网络安全行业重磅奖项,悬镜闪耀第四届网络安全(中国)论坛

 2017年8月24日

导言 2017网络安全(中国)论坛于8月23-24日在上海举办,本届大会由中国计算机用户协会联合中国通信学会联合主办,本次会议以“数据时代 安全护航”为主题。 会议首天,悬镜就收获了代表企业网络安全服务行业优秀奖项的“企业级信息安全防护 优秀解决方案奖”,该奖项颁发是对悬镜近年来服务于企业级信息安全防护的认可和肯定。 此外,悬镜的CEO张涛先生受邀将在24日上午就《安卓APP风险评估探索实践》主题...

悬镜受邀参加第四届网络安全(中国)论坛,文末有福利相送

 2017年8月15日

悬镜-一站式“云+端”服务器防黑加固践行者 2017年8月23日-24日,第四届网络安全(中国)论坛将在中国·上海召开。主办方中国计算机用户协会/中国通信学会邀请相关部门领导、院士专家、国内外信息安全服务商、重点用户单位参与,将从政策、技术、应用等不同层面对网络安全行业的发展现状及存在的问题进行深入讨论。同期将会开展信息安全领域优秀企业、优秀产品、优秀解决方案、和优秀信息安全官(CISO)的评选颁...

悬镜安全实验室白帽子KrOiNg再次获得网易SRC月度贡献榜第一!

 2017年8月3日

悬镜-一站式“云+端”服务器防黑加固践行者 说到漏洞,你会想到什么? 程序的bug?软件的漏洞?系统的漏洞? 提到乌云,安全圈对这个名字再熟悉不过了,一个白帽子挖漏天堂,可惜的是现在网站已经关闭了。 现在白帽子们挖漏洞有两种方式。一种是直接提交给专门的漏洞平台,像补天,安全盒子,漏洞盒子;还有一种是直接提交给企业SRC平台;目前大部分的大型互联网公司都会有一个专门的应急响应中心,今天小编要说的是网...

悬镜高薪聘请安全服务、安全测试工程师、品牌文案策划师

 2017年7月31日

北京安普诺作为业界领先的专注云主机防黑加固一站式解决方案提供商,目前已成功获得国内互联网安全巨头的Pre A轮战略投资。公司在信息化系统防黑加固领域有着丰富的产品线,目前成功发布了业界领先的悬镜服务器卫士V3.0、天玄安卓App风险评估系统、云诺安全管控云平台等。旗下重点网络攻防实验室-悬镜安全实验室的核心成员主要来自北京大学、北京邮电大学等顶级高校及国内大型互联网公司等。 悬镜官网:www.xm...

企业安全丨旧瓶新酒之ngx_lua & fail2ban实现主动诱捕

 2017年7月21日

悬镜-一站式“云+端”服务器防黑加固践行者 服务器承担着业务运行及数据存储的重要作用,因此极易成为攻击者的首要目标。如何对业务服务器的安全进行防护,及时找出针对系统的攻击,并阻断攻击,最大程度地降低主机系统安全的风险程度,是企业安全从业人员面临的一个问题。 悬镜安全实验室是北京安普诺旗下强大而又专业的安全团队,实验室核心成员来自北京大学信息安全实验室,具有多年的漏洞挖掘、安全攻防、机器学习等核心技...

聚焦关键信息基础设施防护,2017中国信息安全服务年会顺利召开!

 2017年7月21日

悬镜-一站式“云+端”服务器防黑加固践行者 2017年7月21日在京召开的“2017第二届中国信息安全服务年会”,是信息安全领域的一个深化信息安全法规政策学习、增进安全服务交流沟通的盛会,北京安普诺荣幸受邀参加了此次会议。 本届年会由公安部第三研究所,国家网络与信息系统安全产品质量监督检验中心主办,公安部第三研究所《信息网络安全》杂志承办,上海嘉韦思信息技术有限公司协办。本届会议的主题是“网络安全...

悬镜宣布加入中国信息无障碍产品联盟

 2017年6月26日

近日,悬镜正式加入中国信息无障碍产品联盟(简称CAPA),成为联盟继腾讯、阿里、百度、微软(中国)等企业、组织之后的新成员单位。 CAPA是在W3C、中国工业和信息化部电信研究院的支持下,由腾讯、信息无障碍研究会、阿里巴巴集团、百度、微软(中国)共同发起,IBM大中华区信息无障碍中心作为咨询单位的组织机构。 联盟以推进互联网和软件领域的信息无障碍,确保每个人能够使用互联网产品和软件产品的基本功能为...

悬镜安全实验室高薪聘请高级渗透测试人才【表现优秀者奖励期权】

 2017年6月15日

北京安普诺作为业界领先的专注云主机安全加固一站式解决方案提供商,目前已成功获得国内互联网安全巨头的Pre A轮战略投资。 公司在信息化系统防黑加固领域有着丰富的产品线,目前成功发布了业界领先的悬镜服务器卫士V3.0、天玄安卓App风险评估系统、云诺安全管控云平台等。 旗下重点网络攻防实验室-悬镜安全实验室的核心成员皆来自北京大学信息安全实验室、北京大学软件安全研究小组、国内一线安全公司、国家权威测...