内存安全周报第92期 | 黑客利用内置实用程序获得SQL服务器无文件持久性
安芯网盾内存安全周报专栏，希望帮助企业更好的理解内存安全相关问题。让用户更好的认识、发现问题，防止外部入侵等威胁、有效的对系统进行安全设计，以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区溢出攻击、基于内存的攻击等。 1. 黑客利用内置实用程序获得SQL服务器无文件持久性（5....
-
3阅读
-
1阅读
黑客盗取搜狐员工邮箱冒充财务部发诈骗邮件，张朝阳：损失少于5万
昨日（5月24日）有消息称，搜狐全体员工近日收到了一封邮件，这封邮件写着搜狐财务部，附件有 “工资补贴通知”文档。5月25日，上游新闻记者致电搜狐公司热线求证，客服回应：“确有其事，搜狐财务部发的这个邮件是假的，不要去点击。” 搜狐CEO张朝阳25日上午回应：事情不是想象中那么严重，损失的金额少于五...
-
4阅读
靶场外传：数字化靶场新浪潮
编者按 数字经济时代大幕已然拉开，新型信息技术正加速与行业融合应用。数字化变革衍生出的数字化靶场，已经成为下一代网络靶场发展的重要命题。 ｜网络靶场 起源于军事｜ 网络靶场起源于军事领域，是进行网络攻防武器实验的专业实验室，也是各国“网军”提前演练战术战法的练兵场，通过虚拟网络环境与真实设备相结...
-
4阅读
第一批！安全狗入选首批“网络安全能力评价工作组”成员单位
5月6日，中国信息通信研究院正式公布网络安全能力评价工作组（以下简称“工作组”）成员单位名单。 作为国内云安全CWPP领导厂商，安全狗也入选并成为首批成员单位。 安全狗成立于2013年，自成立以来就致力于提供云安全领域相关产品、服务及解决方案，是国内最早引入云工作负载安全（CWPP）概念，并成功构...
-
2阅读
实力认可 | 赛宁网安入选网络安全能力评价工作组成员单位
近日，南京赛宁信息技术有限公司（赛宁网安）凭借多年累积的网络安全实践经验、核心技术研发实力以及产品与解决方案能力，成功入选首批网络安全能力评价工作组成员单位！ 为了大力推动网络安全产业创新发展，强化网络安全产业供需对接，加强网络安全创新示范应用，繁荣网络安全产业生态，在工业和信息化部网络安全管理局...
-
5阅读
藏在数字变革下的危机：关基行业面临新挑战！
数字时代背景下，随着物联网、云计算等新型技术的出现。工业企业的数字化转型在不断加深，信息技术水平也在不断提升，现代工业领域正随之发生着改变。信息技术（IT）和操作技术（OT）的互联互通与融合发展，实现了工业产品和服务的自动化生产。然而，面对日益复杂的网络环境，工控系统的网络安全问题接连暴露在大...
-
7阅读
实力认可！安全狗入选《2022年中国网络安全市场全景图》多个细项
4月27日，第三方专业咨询机构数说安全发布了《2022年中国网络安全市场全景图》。 作为国内云安全CWPP领导厂商，安全狗也入选多个细分类别。 安全狗成立于2013年，自成立以来就致力于提供云安全领域相关产品、服务及解决方案，是国内最早引入云工作负载安全（CWPP）概念，并成功构建相应产品线的专业云...
-
4阅读
如何避免成为医院统方信息泄露的背锅“大冤种”？
随着“互联网+医疗”推进，移动支付、门户网站、预约挂号系统、微信平台和OA系统等医疗信息化系统投入使用，信息化给医院带来便利的同时数据风险也日益俱增。 百万统方数据成为黑客或有心之人垂涎欲滴的大蛋糕。 幕后黑手究竟是谁，医院却无从下手？ 如何避免成为医院统方信息泄露的背锅“大冤种”？ 医院信息化和数...
-
48阅读
美国司法部不再指控或起诉“善意黑客”行为
IT之家 5 月 21 日消息，美国司法部宣布根据《计算机欺诈和滥用法》起诉案件的新政策，该政策首次指示不应起诉善意的安全研究人员。 善意安全研究是指仅出于善意测试、调查和 / 或纠正安全漏洞或漏洞的目的访问计算机，而此类活动的执行方式旨在避免对个人或公众造成任何伤害，从活动中获得的信息主要用于促进...
-
14阅读
普京：西方的黑客想对俄罗斯网络攻击，失败了
当地时间5月20日，俄罗斯总统普京召开俄罗斯联邦安全会议线上会议，讨论加强俄信息基础设施建设，保护俄罗斯信息系统和通信网络以及如何应对这一领域的外部威胁。 普京表示，一场针对俄罗斯的战争已经在信息空间展开，针对俄罗斯的网络攻击是从不同国家发起的，并且明显是协调一致的，都是政府机构的行动，在某些国家...
-
12阅读
安芯网盾姜向前谈“疫情与市场环境不确定下，创业企业的正确生存姿态”
5月18日，由招商银行北京分行联合招商局创投共同发起的以“疫情与市场环境不确定下，创业企业的正确生存姿态”为主题的会议在线上顺利进行。作为招商局创投在京被投企业代表，安芯网盾CEO姜向前受邀出席圆桌论坛环节，并进行精彩分享。 本次会议采取了云端相聚的方式，邀请到了招商银行研究院宏观经济研究所所长谭卓...
-
13阅读
内存安全周报第91期 | 微软在所有Windows版本中修复了全新NTLM中继0day漏洞
安芯网盾内存安全周报专栏，希望帮助企业更好的理解内存安全相关问题。让用户更好的认识、发现问题，防止外部入侵等威胁、有效的对系统进行安全设计，以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区溢出攻击、基于内存的攻击等。 1. 微软在所有Windows版本中修复了全新NTLM中继0...
-
17阅读
红蓝对抗|从实战出发，安芯网盾打出的高级威胁破局之战
高级威胁，近在眼前。 近年来，随着各企事业单位攻防对抗能力的不断提升，攻击技术和手段也在不断发展变化，攻击方会采用内存/漏洞利用攻击、无文件攻击、内存马攻击等高级攻击形式，甚至是结合社会工程学等方式来攻破企业网络。国内受高级威胁攻击影响的行业包括政府、教育、国防军工、IT 供应商、通信、 能源、...
-
9阅读
如何遏制企业数据泄露之殇？世平信息探寻数据安防之道
宜家（IKEA）加拿大公司日前披露了一起数据泄露事件，该公司内部一名员工违规访问了宜家客户数据库，导致近10万名客户的个人信息被泄露，可能已被泄露的数据包括客户姓名、电子邮件地址、电话号码和邮政编码。 类似由于企业内部人员造成的数据泄露事件数不胜数，几乎跨越了所有的生产生活行业：今年4月中国裁判文...
-
4阅读
实力认可！世平信息当选数据安全专精型厂商，入围2022数据安全竞合力洞察报告
近日，嘶吼安全产业研究院正式发布《博观约取·精微入神：2022数据安全产业竞合力洞察报告》（以下简称“报告”）。《报告》通过对参与厂商的竞合力洞察分析，提供了数据安全厂商及其产品、服务和解决方案的竞合视角。在本次《报告》调研中，世平信息成功当选数据安全专精型厂商，并强势入围数据安全产业需求全景图谱...
-
10阅读
腾讯专访 | 子芽：代码疫苗技术，赋能数字化应用内生安全自免疫
“DevSecOps市占率持续领先，IAST探针覆盖率十倍增长，代码疫苗技术已成功帮助上千家行业用户成功抵御‘Log4j2.x’等重大未知漏洞的利用攻击。”子芽向腾讯云启的采访者透露道。 这是2021年悬镜安全交出的一张成绩单。悬镜安全是DevSecOps敏捷安全领导者，子芽是这家企业的创始人。 &...
-
10阅读
安恒信息与杭州电子科技大学战略签约，迈向校企合作2.0
5月13日，安恒信息与杭州电子科技大学（以下简称杭电）签署校企战略合作协议，进一步深化网络空间安全产业学院合作，深度打造校企联合创新联合体，开启校企合作2.0版本。杭电校长朱泽飞，副校长马国进，原副校长郑宁，科学技术研究院副院长、产学研融合发展中心处长李虎，校友联络发展中心主任张钟蕾，网络空间安全学...
-
3阅读
北卡科技联合中国信通院发布业界首个《办公即时通信软件安全标准》
4月28日，中国信通院“铸基计划”正式发布了《办公即时通信软件安全标准》。据了解，这是业界首个办公即时通信软件安全标准，有20余家单位参与编制，包括头部科技企业、信息安全企业、运营商、主要创新企业等。 北卡科技作为标准编制单位之一深度参与，并结合企业技术实力与创新优势，为网络安全行业积极探索可行性技...
-
30阅读
腾讯发布一体化汽车安全方案，助力车企构筑安全防线
智能网联和数字化的高速发展，给汽车行业带来了安全新挑战。一方面，车企开启数字化转型，IT基础设施全面上云，使得系统复杂度大幅增加；另一方面，智能网联的普及，让网联车辆在用车的各个环节都面临着网络安全风险。用户全生命周期的数字化，也给数据安全带来了新的威胁。与此同时，近年来我国不断强化在汽车数据安全方...
-
26阅读
黑客组织针对电信巨头进行攻击
T-Mobile证实，勒索集团Lapsus$几周前就获得了系统的访问权限。 这家电信巨头对记者的报道做出了回应，他从Lapsus$ 团伙核心成员的私人Telegram频道中获取了内部聊天记录。该公司补充说，它目前已经通过阻止黑客对其网络的群组访问来缓解这一漏洞，并禁用了在此次攻击中被盗的凭证。 La...
