齐安科技上榜《2021年嘶吼·网络安全产业链图谱》
6月2日，国内知名网络安全行业媒体及咨询机构嘶吼网络安全产业研究院正式发布《2021年网络安全产业链图谱》，此次图谱中总计参加调研的网络安全相关企业和机构近四百家。本次图谱的研究共涉及15个安全行业方向的53个安全细分领域，总计1941个数据项。 齐安科技连续2年入选此图谱，此次上榜领域为——产业安...
-
15阅读
-
79阅读
黑客论坛惊现RockYou2021泄露密码数据集 内含84亿条目
Cyber News 报道称，疑似迄今为止最大的一个泄露密码数据集，已经在某个知名的黑客论坛上被泄露。一位用户在该轮胎上发布了一个巨大的 100GB TXT 文件，其中包含了 84 亿个密码条目，而它很可能是整理了历史上多起密码泄露事件后合并而成的。 RockYou2021 泄露密码示例 发帖人表...
-
56阅读
美国当局追回管道公司向黑客支付的230万美元比特币赎金
美国执法官员周一表示，他们追回了支付给网络犯罪集团DarkSide的价值230万美元的比特币，该网络犯罪集团参与了上月对美国最大燃油管道运营商Colonial Pipeline的勒索软件攻击。 美国司法部副部长丽萨-莫纳科（Lisa Monaco）在一次新闻发布会上说：“今天我们从DarkSide...
-
105阅读
唯一安全厂商！安恒信息获阿里云峰会“一路同行奖”
5月28日，2021阿里云峰会暨合作伙伴大会在北京召开，作为与阿里云在安全行业里合作最紧密、客户价值最高的厂家，安恒信息受到邀请参加会议并获得“一路同行奖”，是大会唯一获奖的安全厂商。 从2015年起，安恒信息就开始了与阿里云的合作，截至目前，双方企业已连续合作六年。起初，安恒信息只作为云市场服务...
-
118阅读
全新升级 | 安恒云发布新一代天池云安全管理平台
安恒云天池云安全管理平台近期升级啦！ 对于天池云安全管理平台，想必大家都不陌生，它具备： 一个平台：统一的云安全管理平台； 两种视角：天池云安全管理平台提供平台管理和租户自服务两种视角； 三方接口：底层云安全平台及上层的云安全管理平台和云上安全产品； 四大模块：云安全监测能力、云安全防御能力、云安...
-
65阅读
安恒信息作为车联网网络安全工作专班成员出席第三次工作组公开会议
近日，车联网安全成果发布暨车联网网络安全工作专班第三次工作组公开会议在京成功举办。会议进行了车联网网络安全成果发布、工作推进介绍和系列主题分享，安恒信息作为车联网网络安全工作专班成员出席本次会议。 会上，安恒信息海特实验室安全研究员徐井源向大家分享了车联网攻防案例，演讲内容引发全场观众热烈反响，会...
-
397阅读
C2SEC获得Gartner 2021 网络安全EASM全球行业领导者加冕
在最近2021年4月14日的Gartner研究报告《外部攻击面管理核心技术》中，C2SEC被Gartner认可为2021年全球外部攻击面管理EASM（External Attack Surface Management）的行业领导者，同时被Gartner列为新兴供应商，这一认可是对C2SEC创新的S...
-
69阅读
强势上榜！北卡科技再次入选嘶吼《2021年网络安全产业链图谱》！
6月2日，嘶吼网络安全产业研究院正式发布《2021年网络安全产业链图谱》。 北卡科技凭借在网络安全行业多年的技术积累与出色的产品能力，再次入选嘶吼产业链图谱的基础设施安全版块的通信安全与产业安全板块的物联网IoT安全两个细分领域。 此份网络安全产业链图谱为嘶吼网络安全产业研究院历时3个月之久，与...
-
79阅读
西门子PLC系统再曝严重漏洞 攻击者可绕过保护并执行远程代码
上周五，西门子发布了一个更新，以修复近日曝出的又一个可编程逻辑控制器（PLC）的严重漏洞。受影响的 PLC 型号包括了 SIMATIC S7-1200 和 S7-1500，两者都可能被恶意行为者用来远程访问受保护的内存区域，以实现不受限制和难以被发现的代码执行。 （来自：Claroty） 通过对用...
-
54阅读
人才之战！第六届XCTF国际网络攻防联赛总决赛落下帷幕！
2021年5月30日，第六届XCTF国际网络攻防联赛总决赛及颁奖典礼在浙江嘉兴举行。本次大赛由XCTF国际网络攻防联赛组委会发起，国家创新与发展战略研究会、中国网络空间安全协会联合主办，赛宁网安联合InForSec（网络安全研究国际学术论坛）、嘉兴职业技术学院和杭州默安科技有限公司承办。嘉兴职业技术...
-
70阅读
机关单位手机办公泄密频发如何解决？这里有一份手机使用保密须知！
手机办公致泄密 近年来，手机已然成为人们生活中的一部分。 越来越多的人，包括许多公职人员都因为便利而选择利用手机来处理一些日常的工作，但是随之而来的是，手机办公导致的泄密案件也在逐年增加。 以下是几个曾被报道过的典型的手机办公泄密案例。 01 2016年10月，某市市委某部门为部署相关敏感工作，印发...
-
48阅读
明尼苏达大学有害提交事件后 Linux考虑为补丁提供加密证明
Linux内核开发者Konstantin Ryabitsev一直在开发Patatt，作为一个基于加密的补丁认证系统。虽然已经开始了一段时间，但在明尼苏达大学技术人员为了完成课题而向Linux内核灌入缺陷代码的 “伪君子提交”事件之后，人们对这种补丁认证重新产生了兴趣。 Pat...
-
22阅读
美国军事人员在网上泄漏包含核机密的抽认卡 至少还有两张可以查阅
抽认卡（也被称为闪卡）是一种经过时间考验的增强记忆的方法，适用于全世界的学生。根据Bellingcat的一份报告，在美国位于欧洲的秘密核基地工作的美国士兵也用它们来记忆核安全机密。五角大楼近期从网上下线了一些充满核秘密的卡片，但不幸的是并没有全部清除，许多内容仍然在Wayback Machine上有...
-
30阅读
陕西省教育系统2021年网络安全攻防演习启动会召开
2021年5月24日，陕西省教育系统2021年网络安全攻防演习启动会议在省教育厅大数据服务中心召开。省委教育工委委员冀映秋出席会议并讲话。 陕西省教育系统2021年网络安全攻防演习启动会议在省教育厅大数据服务中心召开 冀映秋指出，近年来，在省委、省政府的坚强领导下，省委教育工委、省教育厅积极推动教...
-
44阅读
广西“护网2021”网络安全攻防实战演练玉林市喜获殊荣
5月26日，广西“护网2021”网络安全攻防战演习暨第七届网络安全技术大赛总结表彰会在自治区公安厅召开，玉林市大数据发展和政务服务局、中国联合网络通信有限公司玉林市分公司荣获“优秀防守单位”称号。 广西“护网2021”网络安全攻防战演习暨第七届网络安全技术大赛总结表彰会 自治区公安厅于今年4月下旬...
-
29阅读
印度航空450万客户数据遭黑客窃取
来源：新华网 印度航空公司21日晚发表声明说，该公司大约450万名客户的数据遭黑客窃取，这些客户遍及全世界。 声明说，黑客窃取的数据包括客户姓名、信用卡账号和护照信息，“我们对由此造成的不便深感抱歉，希望广大旅客继续支持和信任我们”。 印度航空已着手采取补救措施，与外部专家和信用卡公司...
-
165阅读
关于VMware vCenter Server存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2021-0020 2021年5月26日，国家信息安全漏洞共享平台（CNVD）收录了VMware vCenter Server远程代码执行漏洞（CNVD-2021-37150，对应CVE-2021-21985）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞相关...
-
34阅读
网御安全网关存在命令执行漏洞
CNVD-ID CNVD-2021-30549 公开日期 2021-05-29 危害级别 高 (AV:N/AC:H/Au:S/C:C/I:C/A:C) 影响产品 北京网御星云信息技术有限公司 网御安全网关 漏洞描述 北京网御星云信息技术有限公司是由联想网御科技（北京）有限公司更...
-
32阅读
加拿大邮政供应商泄漏95万条包裹收件人数据
昨日，加拿大国家邮政服务宣布，加拿大邮政的第三方供应商Commport Communications遭遇网络攻击导致数据泄露，影响了95万个包裹收件人。 在昨天发布的新闻稿中，加拿大邮政表示：已通知44个大型企业客户，他们可能受到针对电子数据交换(EDI)服务提供商Commport Communic...
-
18阅读
虚拟专用网未打补丁：FBI通报某市级政府机构遭遇APT攻击
美国联邦调查局(FBI)刚刚通报了一起高级持续性威胁(APT)事件，可知黑客利用了未经修补的 Fortinet 网络设备中的漏洞，对市级政府机构的网络造成破坏。由 FBI 官网披露的行业警报可知，有关部门在 2021 年 5 月检测到了入侵迹象。 资料图(来自：Fortinet) 其实早在 202...
