标签: 网络安全

区块链技术将改变网络安全游戏规则

 2018年1月17日

网络安全专家们认为,作为比特币背后的核心技术,区块链方案将成为打击网络攻击活动的有力武器。 区块链技术特点 区块链为负责记录并存储所有比特币交易信息的数据库,其与常规数据库的不同之处在于——区块链并非以集中形式存在,而是由用户网络进行更新与维护,这可以理解为类似于百度网盘的多用户共享、更新与维护型文档或电子表格,区块链也遵循类似的处理思路。 区块链技术中的一大重要特征在于分布式数据库的运用。在分布...

评论:互联网服务不能牺牲公众的信息安全感

 2018年1月10日

互联网服务不能牺牲公众的信息安全感 公众对个人信息安全的焦虑,正成为当前个人安全感缺失的重要源头。 近来,多家互联网企业平台被指侵犯用户隐私,但是均遭到上述企业否认。一时间,用户隐私安全问题受关注,企业采用用户的信息界限在哪儿?在企业、用户各执一词的情况下,用户的隐私安全又该如何保证?(中新网1月9日) 很遗憾,报道并未对上述两个疑问,给出足够清晰和让人放心的回答。这不是报道的错,而在根本上指向一...

互联网金融网站漏洞分析报告发布 行业网络安全情况不甚乐观

 2018年1月9日

全景网1月8日讯 1月3日,国家互联网金融安全技术专家委员会发布了《“全国互联网金融阳光计划”第二十七周-互联网金融网站漏洞分析报告》,(以下简称《报告》)。 《报告》指出,从抽样监测分析的结果来看,目前互联网金融行业的网络安全情况不甚乐观,存在的风险较高,部分企业的安全防护意识和投入不足,对安全漏洞可能带来的风险认识不到位。 高中危漏洞占比超过50% 互联网金融是金融与互联网技术相融合的领域,信...

谷歌移除36款带有恶意广告的虚假安卓安全应用

 2018年1月6日

谷歌移除36款带有恶意广告的虚假安卓安全应用 谷歌已经删除了36个Android应用程序,它们偷偷溜进了官方Play商店,伪装成安全和性能提升应用,但这些应用只包含了模仿此类应用行为的代码。 参考来源: bleepingcomputer PiKarma Python 脚本有助于识别恶意 WiFi 网络 2017年12月发布的一个开源项目PiKarma,是土耳其安全研究人员Besim Altinok...

网络安全公司“安赛科技”获腾讯1亿元A轮融资

 2018年1月3日

1月2日消息,安赛科技(AISEC)正式宣布完成1亿元A轮融资,此轮融资由腾讯独家战略投资。 此次融资后,双方将加强技术的深度融合,安赛(AISEC)将发挥在应用层面的优势,并结合腾讯云发展战略。安赛(AISEC)将把本轮融资用于智能安全与云安全的技术研究,并积极开拓渠道合作伙伴。与此同时,安赛将在2018年发布基于人工智能的下一代IDS 产品。 安赛(AISEC)于2012年成立,由百度前网络安...

2018年的网络攻防战必有AI助阵

 2018年1月2日

E安全1月1日讯 据预测,人工智能(AI)的学习能力将成为网络防御和网络攻击的关键。 2016年夏天,黑客带着7台黑客机器前往美国拉斯维加斯参加美国国防部高级研究计划局(DARPA)主办的“网络超级挑战赛”(CGC)。在几十轮的竞赛上,每台机器都力图找到更多软件漏洞,"企图"加以利用,并抢在其它机器使用同样的战术赢得比赛之前对其进行修复。参赛团队为这些机器赋予了处理能力、软件分析算法和利用工具。 ...

回顾:2017国内网络安全大事记

 2017年12月29日

年终岁末,紧张繁忙的一年即将过去,对于中国网络安全行业而言,2017年是极具里程碑意义的一年。这一年,《网络安全法》等一系列法律法规的颁布与实施,让网络安全有法可依、有据可查;这一年,在“互联网+”的时代背景下,网络安全“攻与防”的较量持续升温,网络安全事件频频出现,是挑战亦是机遇。 作为网络安全践行者的闪捷信息,也整理了一些2017年国内的网络安全大事记,以供大家回顾和学习。   20...

Wannacry已感染10亿+用户 而且还在增长

 2017年12月28日

​Wannacry也许是史上最具影响力的网络攻击,影响了包括医院、银行、工厂在内的数千家机构。Kryptos Logis 的研究员 Marcus Hutchins 表示,他发现并注册了一个病毒软件经常连接的域,能够有效隔离攻击,并向企业提供检测Wannacry病毒潜在威胁的工具。 Kryptos Logic监控这个域长达7个月,跟踪其潜在发展,重复感染行为,为的是探测出攻击规模,并分析发动全球性安...

韩媒:对5家交易所进行安全测试,竟无一家通过?

 2017年12月25日

韩国知名媒体机构MBC聘请了一家网络安全公司来测试五家韩国比特币交易所的安全性能,其中也包括国际知名韩国比特币交易所“Bithumb”。据称,该公司已经成功侵入所有5个目标平台,并接收到用户数据和资金信息。 正如该媒体机构在网站上登载的一篇文章中报道的那样,这些扮演“黑客”的测试人员利用其描述的“黑客基础工具”轻松绕过了安全程序。 如果这一测试结果属实,此次测试突显出许多用户在加密货币交易所进行的...

文在寅:平昌冬奥反黑客韩美联合小组已启动

 2017年12月21日

韩联社首尔12月20日电 韩国总统文在寅19日表示,韩国早前就已启动网络攻击应对小组,韩美两国正在就此开展密切合作。 12月19日,在韩国京江线高铁(KTX)列车上,文在寅接受NBC电视台采访。(韩联社/青瓦台提供) 文在寅当天在从首尔开往江陵的总统专列上接受冬奥会官方转播商美国全国广播公司(NBC)采访时就涉朝网络公司提问作此答复。 文在寅还表示,韩国将通过平昌冬奥向全世界释放和平信号,而朝鲜运...

微软关闭 word 中的 DDE 功能,防止更多恶意软件攻击

 2017年12月19日

Facebook 发布新的证书透明度工具 继2016年12月发布证书透明度监控实用程序之后,Facebook 决定为使用证书透明度框架的开发人员发布新工具。去年的工具可以被用于访问 Facebook 在自行监测 TLS 证书发行服务中搜集的数据。 参考来源: http://www.securityweek.com/facebook-releases-new-certificate-transpar...

【近5500个wordpress 站点受到带有键盘记录功能的恶意脚本感染】

 2017年12月9日

近5500个wordpress 站点受到带有键盘记录功能的恶意脚本感染 近5500家WordPress网站传染了恶意脚本,这些脚本会记录键盘输入,有时候会加载挖矿程序。恶意脚本是从”cloudflare.solutions”域名,跟Cloudflare没有任何关系,这个脚本会记录下用户输入的任何东西。这段脚本会在网站的前端和后端运行,也就是说它能够在你登陆网站后台时记录用户名密码。参考来源: ht...

参与贵阳大数据与网络安全攻防演练赛 昂楷荣获安全防卫奖

 2017年11月29日

11月28日,2017贵阳大数据及网络安全攻防演练观摩总结大会在经开区大数据安全产业示范区展示中心举行。 此次攻防演练以“共建安全生态,共享数据未来”为主题,为期8天,在去年“安全诊断”与“意识唤醒”的基础上,进一步推进攻防演练的迭代升级。昂楷科技作为防守方,从30余支攻防团队中脱颖而出,获得“安全防卫奖”。 ▲昂楷科技荣获安全防卫奖 市委副书记、代理市长陈晏向获奖团队表示祝贺。陈书记表示,贵阳在...

12月1日起施行新规 网盘涉淫秽信息依法可追刑责

 2017年11月27日

网络云盘涉淫秽信息依法可追究刑事责任;用微信还信用卡每月超5000元部分收0.1%手续费;《志愿服务条例》规定任何组织和个人不得强行指派志愿者、志愿服务组织提供服务;187种消费品进口关税将降低……12月1日起,一批新规将施行,影响我们的生活。 12月1日起网络云盘涉淫秽信息依法可追刑事责任 《最高人民法院最高人民检察院关于利用网络云盘制作、复制、贩卖、传播淫秽电子信息牟利行为定罪量刑问题的批复》...

工业和信息化部关于印发《公共互联网网络安全突发事件应急预案》的通知

 2017年11月23日

工信部网安〔2017〕281号 各省、自治区、直辖市通信管理局,中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司,国家计算机网络应急技术处理协调中心、中国信息通信研究院、中国软件评测中心、国家工业信息安全发展研究中心,域名注册管理和服务机构、互联网企业、网络安全企业: 为进一步健全公共互联网网络安全突发事件应急机制,提升应对能力,根据《中华人民共和国网络安全法》《国家网络安全事...