搜索结果 - 安全内参 | 决策者的网络安全知识库

商务邮件欺诈新手法：薪资转移

网络犯罪安全牛 2019-01-31

安全供应商Agari表示，最近发现了大量通过社交工程进行薪资转移的尝试。Agari在这周的一次报告中表示，幕后的犯罪团伙似乎投入了大量资源来了解组织架构，并清楚的知道攻击...

漏洞补丁如何打？优选是关键

安全运营安全牛 2019-01-31

Kenna Security 与 Cyentia Institute 在一月下旬发布的《从优选到预测：真正的修复》报告称，软件漏洞从来不少，但不是所有漏洞都同样严重，只有一小部分需要立即修复。

医院内网病毒屡杀不止，竟是胶片打印机传播？

病毒木马雷锋网 2019-01-30

据火绒安全团队发出的真实攻击案例，浙江某医院许多办公电脑系统老旧，运行卡顿，严重影响日常门诊业务。通过攻击IP溯源，发现攻击源居然是该医院的一台胶片打印机。

如何解决软件定义广域网 (SD-WAN) 的最重要问题：安全

安全运营安全牛 2019-01-30

根据Gartner最近的一份报告，安全性是企业更新其广域网（WAN）时的首要考虑因素。

Azure云连接放入白名单可以给Office 365提速？

网络攻击安全牛 2019-01-30

微软被指忽视IT安全风险，放任可致Azure和Office 365域名滥用的漏洞存在。攻击者可创建内含恶意软件的网页，披着貌似可信 Azure/Office 365 域名的外衣进行隐秘数据渗漏。

Carbon Black发布2019年全球威胁报告

网络攻击 E安全 2019-01-30

终端安全解决方案提供商Carbon Black发布了2019年全球威胁报告。

软件定义、云计算、微服务：如何做好新环境下的网络隔离

安全运营安全牛 2019-01-29

时至今日，企业网络已不仅仅是网络，而是大量传统网络、软件定义网络(SDN)、云服务和微服务的集合。该混合环境的分隔需要升级版分隔方法。

分析师、用户和厂商眼中的AI威胁检测

人工智能安全牛 2019-01-29

在软件公司Darktrace首席执行官 Nicole Eagan 看来，10个网络安全专家里有8个不会将人工智能(AI)作为威胁检测关键部件。剩下2个不是“完全拒绝”就是最多“尝试一下”，反正不...

如何在失业率为零的情况下招聘网络安全人才

安全管理安全牛 2019-01-28

回顾你的招聘实践。不是根据学位或者是证书，而是根据技能，天赋和个性进行招聘。证书总是可以获得的——但是如果你要求这是应聘某个职位的必要条件，那么你将会把一大批非传...

TA505组织利用Excel 4.0宏针对银行机构的最新攻击活动分析

金融保险奇安信威胁情报中心 2019-01-28

2018年12月，360威胁情报中心捕获到多个利用Excel 4.0宏针对银行机构的攻击样本。钓鱼文档为携带恶意Excel 4.0宏的Office Excel文档，并通过它下载执行最终的后门程序。

美国土安全部发布紧急指令以应对DNS劫持攻击

政务黑客视界 2019-01-26

美国国土安全部发布了一项紧急指令，要求所有运营.gov域名或代理商管理域名的美国代理机构审核其DNS记录和服务器，以验证他们是否解析到正确的IP地址。

中国制造业PLM系统架构调查分析报告

制造业制信科技 2019-01-22

e-works策划了本期问卷调查。从PLM系统架构层面了解当前PLM系统的部署现状，包括网络接入、存储系统以及数据库等，通过对问卷的统计分析，掌握目前企业PLM应用中可能存在的...

资本方观点：2019年网络安全风投势头不可持续

投融资安全牛 2019-01-30

Strategic Cyber Ventures发布题为《2018网络安全投资状态》的报告，对2018年安全行业风险资本融资情况做了分析。最显著的结论就是：风险融资在过去一年中持续增长，然而这...

零日计划 (ZDI) 今年将收购更多漏洞

漏洞安全牛 2019-01-29

2018年ZDI共发布了1,444个安全公告，比2017年增加42%。

Gartner：2019年全球IT支出将达3.8万亿美元

趋势洞察云有料 2019-01-28

如何远程越狱一台iPhone X

漏洞安全牛 2019-01-28

奇虎360 Vulcan 团队安全研究员招啟汛日前发布了一个内核漏洞的概念验证，该漏洞是可远程越狱 iPhone X 的漏洞利用链中的第二环。

Anatova v1.0勒索软件技术分析

病毒木马黑客视界 2019-01-28

迈克菲实验室认为，Anatova很可能会发展成为一种极其严重的网络安全威胁，因为它具有加载额外模块以扩展其功能的能力。此外，它还会检查网络共享是否已经开启，并加密这些...

Radware DDoS 报告：10Gbps以上攻击翻倍

网络攻击安全牛 2019-01-26

废除网络中立规则并没有取得预期效果

信息通信北邮互联网治理与法律研究中心 2019-01-25

FCC主席曾表示，废除网络中立将刺激宽带行业的投资，创造就业机会，并以前所未有的速度推动宽带服务进入服务欠缺地区。事实证明，这些承诺都不是真的。

开源Python库NumPy曝严重RCE漏洞，尚无补丁

漏洞代码卫士 2019-01-25

NumPy是科学计算中使用的最流行的 Python 库之一。它也是通用数据的多维容器，可与多个数据库集成。