【安全帮】全球超50000台服务器遭攻击，或是中国黑客所为
谷歌安全研究人员发现Notepad的代码执行漏洞 近期，谷歌公司的著名白帽Tavis Ormandy在社交媒体宣布，他在微软的Notepad文本编辑器中发现了一个代码执行漏洞。Ormandy向微软报告了这一问题，并会根据谷歌的漏洞披露政策在90天后再公开该漏洞的技术细节。0day经济公司Zerodi...
-
62阅读
-
96阅读
著名论坛系统Discuz!宣布关闭discuz.net发言权限
昨日，Discuz!发布公告称，由于资源和人力投入问题，Discuz!关闭了 www.discuz.net 的发言权限，不过用户仍可以登录网站以回忆那些年的历史。Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2...
-
154阅读
Intel漏洞补丁让系统变卡？教你改注册表提升性能
2018年，“熔断“、”幽灵“两个处理器漏洞曝光之后，微软曾紧急发布过一系列补丁，用以临时封堵Intel处理器所面临的安全漏洞，然而这些补丁却是以牺牲系统性能为代价的。据Intel官方数据统计，打入补丁之后，系统整体性能损失大约在2%-8%之间，特别是某些Intel处理器，影响更为明显。 几周前，微...
-
76阅读
美国汉堡连锁品牌Checkers遭黑客攻击 102家门店POS机被感染
美国快餐连锁品牌Checkers & Rally’s遭遇恶意程序攻击，15%的美国门店POS机被感染，导致严重的数据泄露。Checkers是美国境内最大的免下车汉堡连锁餐馆之一，总部位于佛罗里达州坦帕市，目前已经在美国28个州开拓业务。 黑客攻击了Checkers的支付系统，并...
-
211阅读
王者荣耀正在读取你的短信？百款App权限大曝光
近日，国家网信办发布了《百款常用App申请收集使用个人信息权限情况》，针对与个人信息密切相关的26个重点权限，统计了百款常用App申请权限以及强制开启的权限情况，目的是让网民使用App时，“装”得明白，“用”得放心。浏览完列表，安数君发现手机里装的App全部在列，在权限获取方面，360手机卫士过于优...
-
62阅读
关于拟态防御国际精英挑战赛，媒体怎么说？
第二届“强网”拟态防御国际精英挑战赛从22日开赛以来，报纸、网络、电视、广播、新媒体报道全覆盖，中、英双语同时传播，本届挑战赛一时成为大家重新认识古都金陵的又一热点。 下面，让我们截取其中一些媒体的报道原文， 来看看它们眼中的拟态国际精英挑战赛！ 新华社通稿 “本届拟态防御国际精英挑战赛改变了国际...
-
81阅读
【安全帮】Office 365出现网络钓鱼
Office 365出现网络钓鱼 近日，一种新形式的钓鱼活动出现在网络中，攻击者会将钓鱼内容伪装成Office 365点警告邮件，并告知用户他们的账户中出现异常数量的文件删除。钓鱼攻击以Office 365警告内容的形式出现，声称用户已触发中级威胁警报，并告知用户在其账户中发生了大量文件删除行为，诱...
-
56阅读
数据安全管理办法(征求意见稿)：保障个人信息和重要数据安全
5月28日凌晨，根据《中华人民共和国网络安全法》等法律法规，国家互联网信息办公室会同相关部门研究起草了《数据安全管理办法（征求意见稿）》，现向社会公开征求意见。 该征求意见稿旨在维护国家安全、社会公共利益，保护公民、法人和其他组织在网络空间的合法权益，保障个人信息和重要数据安全。 大数据时代，数...
-
64阅读
【安全帮】超过一百个漏洞将三万门禁数据暴露给黑客
超过一百个漏洞将三万门禁数据暴露给黑客 研究人员在四家楼宇管理与访问控制系统供应商的产品中发现了100多个漏洞。攻击者可以利用这些漏洞完全控制被入侵的产品，并操纵与其关联的系统。 有近50个漏洞已被CVE标识；其中有些漏洞是同一缺陷的变种。漏洞包括：默认与硬编码凭证 、命令注入、跨站脚本攻击（XSS...
-
48阅读
【柳遵梁专栏】五大维度透视医疗数据安全
在当今日益开放的网络环境下，医疗行业的数据安全问题日益凸显。本文将从数据价值、网络环境、人的安全、数据流动和云驱动等五个方面进行深入分析。 一、医疗数据的特殊价值 1.高度敏感的数据泄露带来巨大的个人、家庭和社会影响 健康信息的全方位渗透决定...
-
72阅读
对付无文件攻击，你的主机需要猎鹰保护！
近年来，一种被称为无文件攻击的渗透形式与日俱增，逐渐引起人们重视。这类攻击从2016年初的3%上升到了2018年11月的13%， 并且还在持续增长，知名安全公司Carbon Black对超过1000名用户（拥有超过250万个包括服务器和PC在内的主机）进行分析后发现，几乎每个组织都遭到了无文件攻击。...
-
58阅读
网信办拟出新规：用户可对定推广告说不
国家网信办最近可谓动作频繁，继5月24日发布“国家互联网信息办公室关于《网络安全审查办法（征求意见稿）》公开征求意见的通知”（针对近期风口浪尖的华为禁令事件，补充了关键信息基础设施运营者采购网络产品和服务，应考虑产品和服务的可控性、透明性以及供应链安全，包括因为政治、外交、贸易等非技术因素导致产品和...
-
83阅读
赛宁网安网络靶场助力-第二届“强网”拟态国际精英挑战赛圆满落幕
2019年5月23日，第二届“强网”拟态国际精英挑战赛在南京江宁圆满落幕。 赛事由中国工程院、 中国网络空间安全协会、 南京市人民政府、 网络通信与安全紫金山实验室主办， 全国拟态技术与产业创新联盟、 江宁区人民政府、 南京江宁经济技术开发区管委会承办， 珠海高凌信息科技股份有限公司、...
-
60阅读
磨砺百千炼成钢，他们都曾有一个神圣的称号，军人！
近日，由上海市退役军人事务局指导，上海高新产业融创服务战略联盟、上海交通大学高新技术融创发展中心、上海青浦区退役军人事务局联合主办的上海市退役军人创业创新与产业合作发展论坛，在上海市青浦区中国北斗产业技术创新西虹桥基地隆重召开。 论坛以促进退役军人创业、就业、产业合...
-
70阅读
赛宁网安网络靶场全支撑-第二届“强网”拟态国际精英挑战赛
2019年5月22日上午9点钟第二届“强网”拟态防御国际精英挑战赛正式开始。 赛事由中国工程院、 中国网络空间安全协会、 南京市人民政府、 网络通信与安全紫金山实验室主办， 全国拟态技术与产业创新联盟、 江宁区人民政府、 南京江宁经济技术开发区管委会承办， 珠海高凌信息科技股份有限公司、南京红阵网...
-
72阅读
【安全帮】黑客正大规模扫描易受 Bluekeep 漏洞影响的 Windows 系统
Windows 10最新增量更新或导致沙箱功能失效 在正式推送Windows 10 2019五月更新（Version 1903）之后，微软果不其然地还是引入了恼人的bug 。外媒报道称，本月“补丁星期二”推送的增量更新，可能导致Windows 10中的一项重要功能失效。有用户汇报称，在安装了KB44...
-
81阅读
【安全帮】21世纪最惨笔记本电脑拍出120万美元：身中六大病毒
Canva 1.39 亿用户数据泄露 自称 GnosticPlayers 的黑客声称窃取了澳大利亚网站 Canva 的 1.39 亿用户数据。Canva 是一个非常受欢迎的平面设计服务，Alexa 排名在 200 以内。黑客窃取的数据包括了用户名字、真名 、电邮地址、城市国家信息，其中 6100 万...
-
62阅读
盛邦安全亮相第十二届中国农村金融机构信息化发展创新座谈会
由《金融电子化》杂志社、广西壮族自治区农村信用社联合社、农信银资金清算中心主办的第十二届中国农村金融机构信息化发展创新座谈会于5月22日在广西南宁召开，会议为期两天。本次大会以“加快数字化转型步伐 助力农村金融高质量发展”为主题，围绕银行网点建设的成本与效率，进行了高端对话。 中国互联网金融协会会...
-
55阅读
『数据伦理』就是很重要！
随着新兴技术的发展，人工智能正逐步融入我们的生活，与此同时，我们必须警惕在有能力部署一项科技创新的同时，也要防范这些高新技术对伦理道德的冲击。对于每一个在意自己的社会影响的个人或者组织来说，遵守数据伦理显得越来越重要。 一些组织或者企业往往对于其在技术创新方面的发展会设定宏大的...
-
92阅读
盛邦安全助力中共中央党校搭建网络安全态势感知与舆情平台，获得用户高度认可
近日，盛邦安全收到了中共中央党校的网络安全态势感知与舆情平台使用报告，对该平台在完善中央党校的整体信息安全保障体系上取得的成效，给与了高度评价和认可。 为提高中共中央党校门户网站及信息系统安全的监测机制，加大网络与信息安全监管力度，保障国家重大会议、活动等重要时期的系统安全，提升网站安全对抗和管理...
