新型“脉冲波”DDoS袭击多个目标
新出炉的报告中，Incapsula（一家基于云的应用程序交付服务公司）警告称，一种新型凶残DDoS攻击采用“脉冲波”袭击多个目标。脉冲波DDoS，是高级黑客设计出来的新攻击战术，能利用在“设备优先云其次”混合DDoS缓解解决方案中的弱点，倍增僵尸网络的输出。 脉冲波攻击由一系列类时钟脉冲的短暂爆发构...
- 61阅读
- 65阅读
【鼎源资讯】Gartner：2018年全球信息安全支出达到930亿美元
E安全8月18日讯 根据信息技术市场调研企业Gartner公司发布的最新预测，全球信息安全产品及服务支出将在2017年年内达到864亿美元，较2016年全年增长7%; 另外，其预计2018年全年支出将进一步增长至930亿美元。 在基础设施保护领域，由于数据泄露事故的持续出现以及应用程序安全测试需求的...
- 113阅读
14岁少年秒破网吧系统 加300个黑客群技术靠自学；大疆无人机正在开发无网络数据传输的本地模式
14岁少年秒破网吧系统 加300个黑客群技术靠自学通过网络硬盘下载攻击破解软件，不到一分钟时间，在14岁的小果（化名）、小浩（化名）手中，网吧电脑变成了“使用到地老天荒”。前晚，金堂县星岛国际商业步行街一起网吧管理系统被攻破的事件，让这两名少年黑客浮出水面。昨日记者从金堂警方了解到，因当事人...
- 54阅读
窃取银行密码的恶意扩展进入官方商店
Google 采取自动化的方式检测递交到其应用商店或扩展商店的应用或扩展，但过去几个月，安全研究人员发现了有大量恶意应用和扩展未被 Google 的自动化检测程序检测出来。最新一个被安全研究人员发现的 Chrome 恶意扩展是 Interface Online，它设计窃取用户的银行登录凭证。过去 1...
- 69阅读
2017第二届SSC安全峰会议题征集中
一、大会介绍 第二届SSC安全峰会以“联动创新 智御未来”为主题，围绕《网络安全法》，以“一带一路”为发展契机，结合西安高校教育资源优势，凝聚全国优秀的网络安全企业，聚集全国网络安全专家、行业大咖、网络安全爱好者、高校学生共同聚焦“网络安全”，探讨网络信息安全前沿技术和行业发展态势，分享时下最先进的...
- 53阅读
Radware襄助TierPoint提供卓越的DDoS缓解服务
日前，全球领先的网络安全和应用交付解决方案提供商Radware® (NASDAQ: RDWR)公司宣布，TierPoint全新的托管DDoS防御服务采用了Radware的攻击缓解解决方案(AMS)、ERT高级服务和广泛的支持服务。 作为领先的混合IT解决方案提供商，TierPoint可以帮助客户提高...
- 53阅读
Radware联手诺基亚，提供最佳DDoS攻击检测和缓解措施
日前，全球领先的网络安全和应用交付解决方案提供商Radware® (NASDAQ: RDWR)公司与诺基亚签署了包含Radware攻击缓解产品的OEM协议。通过这一合作关系，诺基亚可以转售Radware全部产品和解决方案，为运营商和电信云提供商提供最佳DDoS攻击缓解产品。 层级式DDoS防护措施 ...
- 57阅读
龙数智慧大数据实训软件助力中国大数据人才培养
北京龙数智慧软件有限公司（以下简称“龙数智慧”）的大数据实训软件系统日前发布。这款软件面向传统高校和职业院校，理论与实践并重，能够满足高校、职校和企业等不同场景对于大数据（Big data）人才培养教学的需求，支持高校及职校大数据实训实验室建设，是一款行业内领先的大数据培训工具。大数据领域人才需...
- 43阅读
【鼎源资讯】因未能充分保护用户隐私，Uber 未来 20 年内需要接受 FTC 审计
据外媒报道，美国联邦贸易委员会（FTC）近期做出裁决称，Uber 未能充分保护用户和司机的隐私，Uber 现需要实施隐私计划并将在未来 20 年内每两年进行一次审计。根据 FTC 代理主席莫林·奥尔豪森（Maureen Ohlhausen）的说法，“我们的裁定需要 Uber 的隐私敏感文化。这将使他...
- 45阅读
美国科学家研发的系统可以判断3D打印机是否被黑客入侵
类似于其他任何计算机控制的设备，3D打印机可能被黑客入侵。鉴于3D打印机目前正被用于创建诸如飞机部件和医疗植入物之类的物品，打印作业受影响的结果可能是灾难性的——特别是如果从外部看不到故障。据外媒报道，现在来自罗格斯大学和佐治亚理工学院的科学家研发了一个新系统，可以判断3D打印机是否被黑客入侵。...
- 154阅读
单位未落实保护导致网站被黑 : 单位被罚10000，法人被罚5000；安徽严打黑客攻击和侵犯信息犯罪
单位未落实等级保护导致网站被黑 : 单位被罚10000，法人被罚50008月12日，记者从四川省公安厅网安部门获悉，因未落实网络安全等级保护制度，近日宜宾市翠屏区教师培训与教育研究中心被处一万元罚款，法人代表唐某某被处五千元罚款。这是今年6月1日《中华人民共和国网络安全法》(以下简称《网...
- 67阅读
银行和能源公司使用的软件被发现植入后门
从 7 月 17 日到 8 月 4 日，NetSarang 公司销售的五款服务器或网络管理产品被秘密植入了被称为 ShadowPad 的后门。这些产品被数百家银行、能源公司和制药公司使用。这不是第一次上游产品被植入后门，今年早些时候乌克兰会计软件开发商的一款产品就被植入后门传播了 NotPetya...
- 60阅读
【鼎源资讯】Rapid7 发布警告：远程桌面协议（ RDP ）在线暴露数百万 Windows 终端
据外媒 8 月 14 日报道，网络安全公司 Rapid7 专家近期通过分析远程桌面协议（ RDP ）端点的数据时发现 RDP 在线暴露逾了 410 万台 Windows 终端。 Rapid7 曾于今年 5 月发表一份研究报告，揭示数百万设备因 SMB、Telnet、RDP 与其他类型的配置错误遭受网...
- 88阅读
Marcus Hutchins 对其指控不认罪
英国安全研究员 Marcus Hutchins，aka MalwareTech，今年早些时候因发现 WannaCry 的关闭开关阻止了该勒索软件的进一步传播而被视为一位安全领域的英雄，但在 8 月 3 日候他在准备离境美国时遭到 FBI 逮捕，被控开发、传播和维护了银行木马 Kronos。在本周一的...
- 93阅读
中央网信办、教育部：用十年建4-6所国际知名网络安全学院；国产大疆无人机轻易登陆英国航母，竟没被发现
中央网信办、教育部：用十年建4-6所国际知名网络安全学院为贯彻习近平总书记关于加强一流网络安全学院建设的重要指示精神，落实《网络安全法》、《关于加强网络安全学科建设和人才培养的意见》明确的工作任务，现将《一流网络安全学院建设示范项目管理办法》印发你们。请认真贯彻落实习近平总书记重要指示精神和...
- 64阅读
悬镜受邀参加第四届网络安全（中国）论坛，文末有福利相送
悬镜-一站式“云+端”服务器防黑加固践行者 2017年8月23日-24日，第四届网络安全(中国)论坛将在中国·上海召开。主办方中国计算机用户协会/中国通信学会邀请相关部门领导、院士专家、国内外信息安全服务商、重点用户单位参与，将从政策、技术、应用等不同层面对网络安全行业的发展现状及存在的问题进行深入...
- 57阅读
【鼎源资讯】中央网信办、教育部：用十年建4-6所国际知名网络安全学院
中网办秘字〔2017〕573号 关于印发《一流网络安全学院建设示范项目管理办法》的通知 各有关高校： 为贯彻习近平总书记关于加强一流网络安全学院建设的重要指示精神，落实《网络安全法》、《关于加强网络安全学科建设和人才培养的意见》明确的工作任务，现将《一流网络安全学院建设示范项目管理办法》印发你们。请...
- 486阅读
如何更改手机定位位置？劫持WiFi定位实验
最近看到周围有小伙伴在研究GPS定位，打算伪造GPS信号更改手机定位位置。但是手机定位可不仅仅是通过GPS，还有Wi-Fi和基站定位。正是基于这样的背景，我们开始研究劫持Wi-Fi定位。Wi-Fi定位的原理1. 唯一地址 每一个无线AP（Access Point，把有线网络...
- 60阅读
网络安全法实施两月：至少5省份开出罚单;中国的墨子量子卫星首次将无法破解的数据传回地球
网络安全法实施两月：至少5省份开出罚单8月11日，四川省公安厅网络安全保卫总队官方微信公众号“四川网警巡查执法”发布消息称，该省依法查处违反《网络安全法》第一案：宜宾市翠屏区“教师发展平台”网站因网络安全防护工作落实不到位，导致网站存在高危漏洞，造成网站发生被黑客攻击入侵的网络安全事件。网络...
- 90阅读
流行远程终端管理工具Xshell被植入后门代码，可能导致敏感信息泄露
近日，非常流行的远程终端Xshell被发现被植入了后门代码，用户如果使用了特洛伊化的Xshell工具版本可能导致所敏感信息被泄露到攻击者所控制的机器。 Xshell特别是Build 1322在国内的使用面很大，敏感信息的泄露可能导致巨大的安全风险，我们强烈建议用户检查自己所使用的Xshell版本，...
