-
你不曾察觉的隐患：危险的 target=_blank 与 “opener”
所属栏目：[评论] 日期：2018-09-20 热度：63
副标题#e# 【新品产上线啦】51CTO播客，随时随地，碎片化学习 在网页中使用链接时，如果想要让浏览器自动在新的标签页打开指定的地址，通常的做法就是在 a 标签上添加 target等于_blank 属性。 然而，就是这个属性，为钓鱼攻击者带来了可乘之机。 起源 pare[详细]
-
调查发现：GDPR合规状态非常糟糕
所属栏目：[评论] 日期：2018-09-20 热度：105
【新品产上线啦】51CTO播客，随时随地，碎片化学习 有一个消息可能是在意料之内的，调查发现，鲜有公司遵守欧盟在3个多月之前开始生效的通用数据保护条例(GDPR)的要求。 这项由数据集成公司Talend SA进行的调查发现，虽然受访的103个企业组织中有98%已更新[详细]
-
360陶耀东：构建全生命周期的工业大数据安全防护体系
所属栏目：[评论] 日期：2018-09-20 热度：84
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【51CTO.com原创稿件】随着工业信息化的发展，工业大数据在也在扮演越来越重要的角色。这些蕴含巨大价值的数据，成为了各类不法分子眼中的香饽饽。今年七月，100 多家车厂的机密数据被曝出发生泄露，涉及[详细]
-
新的 CSS 攻击会导致 iOS 系统重启或 Mac 冻结
所属栏目：[评论] 日期：2018-09-20 热度：199
【新品产上线啦】51CTO播客，随时随地，碎片化学习 Wire 的安全研究员 Sabri Haddouche 发现了一种新的攻击，只需访问包含某些 CSS 和 HTML 的网页，就会导致 iOS 重新启动以及 macOS 冻结。 Windows 和 Linux 用户不受此错误的影响。 攻击利用 -webkit-bac[详细]
-
工信部提示三大网络安全隐患 如何防范？
所属栏目：[评论] 日期：2018-09-11 热度：83
副标题#e# 9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 工信部网站近期发布2018年第二季度网络安全威胁态势分析与工作综述。通过这份报告，指出了近期在网络安全层面存在的三大隐患。随着网络应用覆盖的人群愈加广泛，以及[详细]
-
写给金融首席安全官的一封信：请随时准备好，大规模网络攻击随时到来
所属栏目：[评论] 日期：2018-09-11 热度：102
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 别说我没提醒各位啊!就在这个月月初，美国联邦调查局当时还专门给全球各大银行发布了一条警告，大致内容是网络犯罪分子正在计划对全球范围内的ATM机进行一次大规模网络攻击。就[详细]
-
CISO如何通过安全路线图说服高管
所属栏目：[评论] 日期：2018-09-11 热度：126
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 高管总想削减预算，CISO需有灵活的结构以改进基线评估和目标、战术及能力。 大多数现代企业都将网络安全视为重中之重，这不算什么秘密。但风险管理公司Marsh最近的一份调查报告[详细]
-
山石网科罗东平：面对IPv6时代全新的机遇和挑战，我们已蓄势待发!
所属栏目：[评论] 日期：2018-09-11 热度：88
副标题#e# 9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 【51CTO.com原创稿件】今天，人工智能、大数据和云计算已被充分运用到到山石网科智能多维的安全防护体系中的每一个层面。同时，我们的全线产品可支持IPv6。面对IPv6[详细]
-
360企业安全联合椒图科技 发布服务器自防护安全产品
所属栏目：[评论] 日期：2018-09-11 热度：142
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 【51CTO.com原创稿件】9月5日国家会议中心，360企业安全集团联合椒图科技召开融资及产品发布会，宣布360企业安全集团8000万元入资椒图科技，并值发布会之际，共同推出服务器自[详细]
-
生活中意想不到的8个攻击来源，竟然是泄露数据的“高手”
所属栏目：[评论] 日期：2018-09-11 热度：200
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 随着网络智能设备在人们生活中的普及，是更多的用户接触到了网络以及智能家居，这对于他们来说是方便了生活，但同时也将自己的信息数据至于危险之中。因为根据相关数据显示，网[详细]
-
不可忽视的移动应用信息安全威胁！
所属栏目：[评论] 日期：2018-09-11 热度：61
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 移动时代不仅让我们的生活变得更便捷，也可以让上班族开启更灵活的办公模式，员工不必非要坐在办公桌前，在地铁、咖啡厅、火车甚至飞机上，就可以通过笔记本或者其他智能移动终[详细]
-
学习手册：“云安全”之云数据安全
所属栏目：[评论] 日期：2018-09-11 热度：93
副标题#e# 9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的日常生活。伴随着社交媒体、电商、健康医疗、智能交通、电信运营、金融[详细]
-
七大IOT漏洞简述
所属栏目：[评论] 日期：2018-09-11 热度：193
副标题#e# 9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 越来越多的员工家里装了各种各样的IoT设备，员工在家接入公司网络办公的现象也越来越普遍。巨大的威胁阴影开始笼罩在公司网络上空。 1. 设计糟糕的网页用户界面( Web[详细]
-
不要沉浸在虚假的安全感之中：生物识别、法律法规、内部人员……
所属栏目：[评论] 日期：2018-09-11 热度：176
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维！ 在未来几年内，当前数字世界的基础将发生剧烈震荡。随着组织开展业务的方式发生巨大变化，不断涌现的新威胁将来自生物识别、法律法规以及内部人员等方面。那些独具创新且意志坚[详细]
-
P2P协作分析可应对攻击扩散
所属栏目：[评论] 日期：2018-09-05 热度：80
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 如果打个比方一位幼儿园老师给一名感冒的小朋友做了标记后，其他老师也快速掌握此种情况，进而采取相应的防传染措施，避免其传染给幼儿园其他小朋友一样，这个道理就是P2P协作分析[详细]
-
如果你没陷入这几个自主创新的思维误区，那么你可能更懂红芯!
所属栏目：[评论] 日期：2018-09-05 热度：158
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 【51CTO.com原创稿件】 这几天记者被网络和朋友圈的红芯公司刷屏了。8月15日，红芯公司宣布完成2. 5 亿元C轮系列融资。本是喜大普奔的好消息，结果第二天就被某自媒体号曝光打着自[详细]
-
如何开始对Android应用的逆向分析？
所属栏目：[评论] 日期：2018-09-05 热度：73
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 本文是我的关于如何开始Android逆向系列文章的第一部分。在文末提供了一个文档，你可以根据该文档说明部署同我一样的实验环境。 在了解android应用的逆向之前，你必须对a[详细]
-
亚信安全发布2018年第二季度安全报告：挖矿病毒数量月增40%
所属栏目：[评论] 日期：2018-09-05 热度：69
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 近日，亚信安全发布《2018年第二季度安全威胁报告》，报告显示，挖矿病毒仍然是不法分子利用最为频繁的攻击方式，并伴有大幅度增长，本季度亚信安全共拦截挖矿病毒1,017万次，而且[详细]
-
顶尖黑客 苦练五大“绝学”
所属栏目：[评论] 日期：2018-09-05 热度：163
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 要成为一个顶尖黑客，首先技术一定要过关，下面的五大技术就是作为一名顶尖黑客所需要掌握的。我们一起来看。 绝学1：APT攻击令人防不胜防 APT，全称是Advanced Persiste[详细]
-
上暗网有多凶险？你先了解这些事情
所属栏目：[评论] 日期：2018-09-05 热度：177
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 暗网像暗物质，像冰山在海平面之下最幽暗的那一部分，是阴阳中的阴。不易发现，难以察觉，就像科学家至今都找不到暗物质一样。通往暗网的路并不好走，很多人并不知道怎么[详细]
-
企业安全团队中的“灰帽子”
所属栏目：[评论] 日期：2018-09-05 热度：169
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。 网络犯罪所造成的损失通常以直接开销计：修复费用、取证支持、律师费、合规罚款等等。但Malwarebytes委托[详细]
-
访问控制对于物联网设备的重要性
所属栏目：[评论] 日期：2018-09-05 热度：193
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 网络罪犯的目光是越来越集中在物联网(IoT)设备上了。Hide 'N Seek 恶意软件最新变种甚至首次将家居自动化设备纳入了感染范围。为什么这些设备在罪犯眼中受到如此关注?有两个原因：[详细]
-
互联网黑灰产多样化 ：网络安全需要创新尝试
所属栏目：[评论] 日期：2018-09-05 热度：175
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 8月21日消息，阿里联合南都在2018网络安全生态峰会上发布《2018网络黑灰产治理研究报告》。根据报告显示，网络黑灰产新趋势越来越多样化，以通信网络诈骗为主的黑灰产业链逐渐向境[详细]
-
JavaScript Web 应用程序和服务器易受 ReDoS 攻击
所属栏目：[评论] 日期：2018-09-05 热度：161
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。当攻击者将大量复杂的文本发送到基于 JavaScript 的 Web 服务器或[详细]
-
制造业已成为网络安全漏洞第三大受害者
所属栏目：[评论] 日期：2018-08-25 热度：73
副标题#e# 技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 2014年，一款智能冰箱在遭受僵尸网络攻击后，被当场抓到发送了超过75万封垃圾邮件。这是全世界首次记录在案的黑客攻击物联网事件。在美国，最近的一个案例涉及一个水族馆[详细]
浙公网安备 33038102330456号