-
微软谷歌现新芯片漏洞 英特尔和AMD等受影响
所属栏目：[专访] 日期：2019-02-20 热度：196
据路透社北京时间5月22日报道，微软和谷歌网络安全研究员发现了新的芯片漏洞，该漏洞与今年1月出现的Spectre和Meltdown漏洞有关，对许多现代计算芯片造成影响。 最新的芯片漏洞名为Speculative Store Bypass或“变种4”，因为它与此前发现的漏洞属于同一家[详细]
-
VPNFilter大规模来袭 50万台路由器被感染
所属栏目：[专访] 日期：2019-02-20 热度：103
近期，思科公司发布安全预警称，俄罗斯黑客利用恶意软件，已感染几十个国家的至少50万台路由器和存储设备。攻击中使用了高级模块化恶意软件系统“VPNFilter”，这是思科 Talos 团队与多个部门以及执法机构一直追踪研究的恶意软件。尽管目前研究尚未完成，[详细]
-
数据科学应用到安全 六步创DNS查询分模型
所属栏目：[专访] 日期：2019-02-20 热度：169
安全实践者总被教育说要更智慧地使用数据。但问题是，很多数据科学家都迷失在自己的数学和算法世界中，而疏于从业务角度阐述自己的研究价值。 大数据平台Dataiku分析架构师兼销售工程负责人肯尼斯·桑福德( Kenneth Sanford )博士称，安全专家需与数据科学[详细]
-
火绒分羹toB安全市场 企业级产品今正式发布
所属栏目：[专访] 日期：2019-02-20 热度：122
【IT168资讯】提到安全软件市场，近年来火绒安全的发展可谓是顺风顺水，并取得了很好的用户反馈，火绒安全软件4.0版”(个人版)自上线以来就因其纯粹、干净而获得了广大用户的一致好评。 就在今天(5月30日)，在个人终端安全软件领域顺风顺水的火绒正式发布[详细]
-
EOS超级节点攻击曝光:足以轰瘫数字货币体系
所属栏目：[专访] 日期：2019-02-20 热度：87
近日，360公司Vulcan(伏尔甘)团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。 29日凌晨，360第一时间将该类漏洞上报EOS官方，并协助其修复[详细]
-
AMD 处理器的 SEV 虚拟机加密机制遭绕过
所属栏目：[专访] 日期：2019-02-20 热度：156
上周，德国慕尼黑应用和集成安全弗兰恩霍夫研究所的四名研究人员发表一篇研究论文，详细说明了恢复正常情况下通过 AMD 安全加密虚拟化 (SEV) 机制加密的数据。SEV 机制旨在加密运行在 AMD CPU 服务器上虚拟机的数据。 研究团队将这种攻击命名为 “SEVered[详细]
-
Windows爆0day远程代码执行漏洞 微软未修复
所属栏目：[专访] 日期：2019-02-20 热度：166
近日，windows系统又发现一起0day漏洞，该漏洞是由系统中的JScript组件造成的，允许远程攻击者在用户的PC上执行恶意代码， 虽然微软并未提供计划推出补丁的确切时间表，但一位发言人表明他们正在进行修复。 Windows操作系统的JScript组件中存在一个0day漏[详细]
-
Git 源代码版本软件存在远程代码执行漏洞
所属栏目：[专访] 日期：2019-02-20 热度：161
Git 开发人员以及多家提供 Git 库托管服务的公司推出补丁，修复了 Git 源代码版本软件中的一个危险漏洞。 这个修复方案在 Git 2.17.1 中推出，它修复了两个安全漏洞 CVE-2018-11233 和 CVE-2018-11235。 Git 缺陷导致任意代码之星 其中 CVE-2018-11235 最[详细]
-
家里无线路由器要小心 如何增强WiFi安全性?
所属栏目：[专访] 日期：2019-02-20 热度：117
家里的无线路由器安全吗?相信许多朋友从来都没有想过这一问题。智能手机、平板电脑、笔记本电脑、个人PC、智能电灯、智能插座……家中需要连接WiFi的设备越来越多，这些设备都通过我们家中的无线路由器连接互联网。那么，作为互联网入口的无线路由器无疑是[详细]
-
基于攻击视角完善信息安全弹性防御体系思考
所属栏目：[专访] 日期：2019-02-20 热度：110
行业现状：基于对信息风险的理解，参照ISO27000标准族，遵循GB20274《信息系统安全保障评估框架》、等级保护标准族及银行业各类信息安全综合规范及监管要求，目前银行业基本建立较完善安全保障体系，夯实安全生产三道防线，其落地在于安全运营能力的增强。[详细]
-
非恶意软件攻击是什么？如何进行有效防范?
所属栏目：[专访] 日期：2019-02-20 热度：69
【IT168评论】如今，非恶意软件攻击的数量呈上升趋势。根据调研机构波洛蒙研究所的一项调查，2017年，29%的组织遭遇无文件攻击。而在2018年，这一数字可能会增加到35%。 那么，什么是非恶意软件攻击?它们与传统威胁有何不同?它们为什么如此危险?以及如何防[详细]
-
"漏洞攻击拦截"功能助火绒企业产品C位出道
所属栏目：[专访] 日期：2019-02-20 热度：154
【IT168评论】火绒企业级安全产品自发布以来就深得企业用户好评，而为了迎合广大企业用户的要求，前不久小编也为大家奉上了新手指南并针对产品做了简单的评测。相信大家对火绒企业级安全产品也有了一定的了解，但不知大家有没有注意到火绒安全产品有一项十[详细]
-
思科曹图强：勒索软件将打破安全防御平衡
所属栏目：[专访] 日期：2019-02-20 热度：130
【评论】在网络安全领域，有一句话小编觉得特别适用，那就是“一朝被蛇咬，十年怕井绳”，去年5月份的WannaCry勒索蠕虫病毒攻击事件，以及6月份的Petya勒索病毒的变种扩散事件给不少企业都带来了不小的创伤。勒索软件也因此给大家留下了非常深刻的印象，我[详细]
-
SDSec重定义 华为如何让安全“耳目一新”?
所属栏目：[专访] 日期：2019-02-20 热度：145
【IT168评论】“把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界。”，这是华为基于新的发展趋势制定的全新的愿景，数字化在改变着这个世界，我想这一点是毋庸置疑的。华为作为全球领先的ICT厂商自然是深知这一点，但大家有没有想过在[详细]
-
全面助力勒索软件病毒防御 锐捷有话要说
所属栏目：[专访] 日期：2019-02-20 热度：84
【IT168评论】对于企业来讲，勒索病毒可以称得上是噩梦般的存在，近年来勒索软件攻击事件频有发生，尤其是去年5月份爆发的Wannycry勒索病毒攻击事件，以及6月份Petya勒索病毒的变种扩散，使各行各业蒙受巨大损失，也使得大家对勒索软件有了全新的认知。 ▲[详细]
-
商用密码高性能技术创新发展论坛在京举行
所属栏目：[专访] 日期：2019-02-20 热度：146
【IT168评论】密码相信大家一直都有接触和使用，对于信息安全来讲密码有着十分重要的作用。尤其对于企业来讲，商用密码的重要性更是不言而喻的。而随着近年来网络安全技术的快速发展，商用密码技术也进行了一次次的迭代更新，国家有关部门也高度重视，并出[详细]
-
自主可控时代，国产商用密码将何去何从？
所属栏目：[专访] 日期：2019-02-20 热度：181
【评论】密码相信大家一直都有接触和使用，对于信息安全来讲密码有着十分重要的作用。尤其对于企业来讲，商用密码的重要性更是不言而喻的。而随着近年来网络安全技术的快速发展，商用密码技术也进行了一次次的迭代更新，国家有关部门也高度重视，并出台了[详细]
-
九真秘籍现网安江湖！ 如何成就网络安全大师
所属栏目：[专访] 日期：2019-02-20 热度：83
随着近年国家对网络安全重视程度的不断提升，大家对网络安全也有了全新的认知。那我想大家也一定听过这样一个观点，那就是网络安全人才极度短缺!根据相关统计显示，2017年网络安全人才的缺口已达到70万以上，而且这一缺口还将持续扩大，预计到2020年将上升[详细]
-
BlackHat 2018 | 10大网络安全热点趋势
所属栏目：[专访] 日期：2019-02-20 热度：67
前言 从产品互操作性、第三方漏洞、数据丢失到预防到关键基础设施的威胁，以下是行业领导者在今年Black Hat大会上关注的重点网络安全发展趋势。 1. 对新一代SOAR的需求 FireEye首席执行官Kevin Mandia在谈起第一代安全运营、分析和报告(SOAR)产品时，认为[详细]
-
颠覆传统安全防护 看Sophos如何用AI助力安全
所属栏目：[专访] 日期：2019-02-20 热度：140
对于当今的企业来讲，网络安全成为一个不得不面对的话题。随着企业网络的普及和应用，灰黑产开始向企业网络大举进犯，各种网络攻击手段层出不穷，其中以Wannacry为代表的勒索软件更是对企业网络用户造成了严重的损失和影响，前不久台积电遭受勒索病毒攻击[详细]
-
什么是恶意软件？病毒，蠕虫，特洛伊木马等有害程序
所属栏目：[专访] 日期：2019-02-20 热度：139
恶意软件是病毒、蠕虫、特洛伊木马以及其他有害计算机程序的总称，并且很早就一直存在。而恶意软件随着时间的失衡不断发展演变，黑客利用它来进行破坏并获取敏感信息。而阻止和打击恶意软件占据了信息安全专业人员的大部分工作时间。 恶意软件的定义 Malwa[详细]
-
回顾&展望：杀毒软件的“前世今生”
所属栏目：[专访] 日期：2019-02-20 热度：187
提到杀毒软件，大家应该都或多或少使用过，甚至一些经典的杀毒软件形象一直印刻在我们的脑海。比如瑞星杀毒任人挑逗的那只小狮子就很好的印证了杀毒软件的历史。那今天我们就不妨一起来扒一扒杀毒软件的发展史。 杀毒软件的发展历史和计算机的发展之间有着[详细]
-
野心外漏?Windows Defender或将独霸杀毒软件市场?
所属栏目：[专访] 日期：2019-02-20 热度：131
【评论】有不少朋友都问过我一个问题，问我哪款杀毒软件能够带来更好的使用体验。对于这类问题有时候真的不知如何作答。针对不同朋友我给大家推荐过各种不同的杀毒软件，譬如360卫士、金山杀毒、火绒安全、卡巴斯基、诺顿等各种杀毒软件。直到有人换了一种[详细]
-
对网络安全仅仅投入资金并不能解决问题
所属栏目：[专访] 日期：2019-02-20 热度：106
即将进入2019年，IT的战略性也明显更胜以往。全球咨询公司EY(安永)的一份新报告明确表明，网络安全将会继续是一个战术问题，而不仅是战略问题。 安永的这次网络安全状况评估是基于对1400位C级网络安全和风险领导者进行的调查，结果显示，只有8%的受访者认[详细]
-
易宝支付CTO陈斌：未来安全一定更加趋于智能化!
所属栏目：[专访] 日期：2019-02-20 热度：95
【评论】提到第三方支付，大部分人会想到最常用的支付宝以及微信支付。的确，支付宝和微信支付等类似于2C的支付平台目前可以说是占据了日常支付交易的半壁江山。但还有一些面向2B市场的第三方交易平台是大家所不熟知的，易宝支付就是其中最具规模的一家。[详细]
