崛起的网络安全市场：2019年规模将达680亿
腾讯公司云与智慧产业总裁汤道生致辞。图片来源：2019互联网安全领袖峰会 在7月30日的第五届互联网安全领袖峰会上，腾讯生态安全研究中心联合P17安全领袖俱乐部发布了《中国产业互联网安全发展研究报告》，对产业互联网时代网络安全的现状、挑战与趋势作出分析。 报告指出，2019年网络安全市场规模将达到...
-
58阅读
-
164阅读
安恒信息荣获“2018年度应急响应支撑专项奖”
7月26日，2018年度国家信息安全漏洞库(以下简称CNNVD)技术支撑单位总结大会在北京举办，大会对2018年技术支撑单位的支撑工作进行了总结和表彰，安恒信息荣获“2018年度应急响应支撑专项奖”。 国家信息安全漏洞库于2009年10月18日正式成立，是中国信息安全测评中心为切实履行漏洞分析和风...
-
253阅读
硬核！安恒信息入选CNCERT国家级网络安全应急服务支撑单位
近日，国家互联网应急中心CNCERT在广州举办中国网络安全年会。大会对第八届CNCERT网络安全应急服务支撑单位进行了表彰，安恒信息连续三届荣获“网络安全应急服务支撑单位证书（国家级）”。 安服团队全体系化的解决方案 安恒信息自2008年为北京奥运会提供网络安保服务以来，十一年间共参与或主导网络安...
-
47阅读
研究人员担心黑客攻击会致联网汽车变成路障
据外媒报道，随着汽车制造商不断用“智能”技术包装其最新车型，研究人员们担心联网汽车将会愈发成为黑客选择的攻击对象。来自乔治亚理工学院和Multiscale Systems的科学家们展开的一项研究显示，如果黑客在联网汽车中发现严重漏洞那么他们只需要按下一个按钮就能轻松停止整个城市的交通。 资料图 该...
-
92阅读
Ubuntu 18.04和16.04 LTS迎来Linux内核实时补丁 修复五个安全漏洞
Canonical 为长期支持（LTS）的 Ubuntu 18.04 和 16.04 操作系统提供了最新的 Linux 内核安全更新，Bionic Beaver 和 Xenial Xerus 用户可借助实时补丁服务（Livepatch Service）实施免重启的操作系统内核更新。本次实时补丁主要修...
-
71阅读
数据资产梳理解决数字化转型进程中的难题
数字化转型的浪潮来袭，各行各业都在谋求数字化转型，金融、电力、企业不一而足。数字化转型的目的是要获取增长，但其核心和重点在于安全有效的对数据库进行整合和利用。现代管理学之父彼得·德鲁克曾说过：“如果你不能衡量它，那么你就不能有效增长它。”选择好了数据源后，如何在整合利用内外部数据的同时确保数据安全是...
-
53阅读
IBM Security公布《年度数据泄露成本报告》
《报告》关键词 数据泄露的平均成本：392万美元 数据泄露成本最贵的国家 – 美国：819万美元 数据泄露成本最贵的行业 – 卫生保健：645万美元 数据泄露的平均数量：25,575条记录 7月23日，IBM Security公布了年度数据泄露成本报告。该报告分析了16...
-
49阅读
对“惨烈后果”Say no！深度解读《个人信息安全规范》
“你真的知道，什么是“个人信息安全”吗？” 互联网上的应用数之不尽，每一秒钟都有新的网站、APP以及各种在线服务推出。人们每时每刻都享受着互联网技术普及应用带来的便利，越来越依赖这种生活和工作模式，却对其中隐藏的问题知之甚少——个人信息安全正面临极大的威胁！ 恶意程序、钓鱼网站、网络欺诈如...
-
95阅读
“零信任”安全体系架构和实践
在万物互联时代，全球数据量与日俱增，人们在探究数据价值的同时也打开了数据安全这个潘多拉魔盒。 一、为什么传统网络安全在数据安全时代开始失效？ 虽然已经部署了周全的网络安全措施，但数据安全事件依然不断发生。步入数据安全时代，那些原先有效的安全措施开始失效甚至于无效，这个世界究竟发生了什么变化？ 01日...
-
58阅读
【安全帮】苹果回应Siri泄露隐私问题：不到1%，用于改善服务
GitHub 开始限制被美国贸易制裁的国家的开发者 在克里米亚的一位开发者披露其账号被 GitHub 限制之后，这家最大的代码托管平台称它开始限制被美国贸易制裁的国家的开发者账号，这些国家或地区包括克里米亚、古巴、朝鲜、伊朗和叙利亚。生活在克里米亚的俄罗斯开发者 Anatoliy Kashkin 透...
-
413阅读
从CARTA、GDPR到零信任：四家安全厂商和一家用户的数据安全解决方案
4月底，在第三届数据安全治理峰高峰论坛的数据安全与大数据保护解决方案分论坛上，五家企业就自己的大数据安全解决方案或者大数据安全保护实践进行了分享。 奇安信 奇安信副总裁梁志勇认为，大数据安全是一个体系化的建设，需要结合多种类型的安全能力才能打造出完善的大数据安全解决方案。在这次的会议中，梁志勇着重...
-
429阅读
CARTA：Gartner的持续自适应风险与信任评估战略方法简介
在2017年6月份举办的第23届Gartner安全与风险管理峰会开幕式上，来自Gartner的三位VP级别的分析师（Ahlm, Krikken and Neil McDonald）分享一个题为《Manage Risk ,Build Trust, and Embrace Changes by Beco...
-
56阅读
【安全帮】英伟达处理器被曝出新漏洞，无人机、路由器等易受影响
《未成年人网络保护条例》有望今年出台 近日，共青团中央召开2019年办理全国人大代表建议、全国政协委员提案座谈会。据相关媒体报道，今年拟提请全国人大常委会会议审议的未成年人保护法修订草案，将增设网络保护的章节。与此同时，酝酿多年的《未成年人网络保护条例》，今年有望出台。这无疑向广大公众释放出一个重要...
-
56阅读
【安全帮】Equifax将向数据泄露事件受害者赔偿125美元 现已开启线上登记
NSA泄露工具被用来传播加密货币挖矿机 近期，研究人员发现了一起融合了针对性攻击工具和常规网络犯罪的大规模攻击活动：攻击者使用了之前在针对性攻击中使用的复杂攻击来传播加密货币挖矿机和勒索软件这样的典型恶意软件。在该案例中，攻击者使用了Shadow Brokers（影子经纪人）从Equation组织处...
-
62阅读
【安全帮】研究发现对于Windows 10而言 大多数零日漏洞都已无效
研究发现对于Windows 10而言 大多数零日漏洞都已无效 微软已经证明他们最新的操作系统是最安全的：2015年以来，只有40％的Windows零日漏洞可以成功利用在最新的Windows版本。微软安全响应中心的安全工程师Matt Miller撰文分析了2015年至2019年间的零日漏洞。早在二月份...
-
226阅读
Windows下比CMD更强大的命令行WMIC
先决条件： a. 启动Windows Management Instrumentation服务，开放TCP135端口。 b. 本地安全策略的“网络访问: 本地帐户的共享和安全模式”应设为“经典-本地用户以自己的身份验证”。 1. wmic /node:”192.168.1.20...
-
185阅读
Windows WMIC命令使用详解（附实例）
执行“wmic”命令启动WMIC命令行环境。这个命令可以在XP或 .NET Server的标准命令行解释器（cmd.exe）、Telnet会话或“运行”对话框中执行。这些启动方法可以在本地使用，也可以通过.NET Server终端服务会话使用。 第一次执行WMIC命令时，Windows首先要安装WM...
-
58阅读
美参议院：俄罗斯黑客将目标对准所有50个州的选举系统
据外媒The Verge报道，根据周四发布的一份修订报告，美国参议院情报委员会得出结论称，所有50个州的选举系统都是与俄罗斯政府有关的黑客攻击的目标。 2017年美国国土安全部曾正式发出通告，黑客将目标对准美国21个州的选举系统。在今年4月，国土安全部和联邦调查局的一份联合报告表明，俄罗斯黑客可能...
-
73阅读
报告显示2019年上半年已有超过2300万张信用卡信息在暗网上出售
据外媒Neowin报道，暗网被认为是各种非法活动的发源地，虽然当局已经作出努力旨在打击能够进行这些非法活动的市场，但还有很多工作要做。网络威胁情报组织（CTI）组织Sixgills发布的一份新报告显示，在2019年上半年，在暗网上出售了超过2300万张被盗信用卡信息。 据悉，在暗网上出售的大多数被...
-
67阅读
【安全帮】西门子合同工承认在电子表格中植入逻辑炸弹
ProFTPD远程命令执行漏洞或影响100多万台服务器 ProFTPD是一个开源，跨平台的FTP服务软件，支持大多数类Unix系统和Windows，是Unix平台下最流行的FTP服务软件之一，且同时支持Pure-FTPD和vsftpd。而最近，ProFTPD被曝出任意文件复制漏洞，可导致超过一百万多...
