123,123

微軟、思科源代碼被泄露！

微軟、思科源代碼被泄露！黑客公開售賣，最低 5 萬美元，最高 60 萬美元，打包價100 萬美元

發(fā)表于：2021/1/20

特色產(chǎn)業(yè)活力足，天津長城吹響沖鋒號

　　2021年伊始，天津長城吹響新年沖鋒號，沖刺全年4億元銷售目標。　　2020年，中國長城在全國31個省、直轄市、自治區(qū)進行產(chǎn)業(yè)布局，深挖需求，打造具有地方特色的新興網(wǎng)信產(chǎn)業(yè)生態(tài)，激發(fā)市場活力。　　其中，天津長城通過“邊建產(chǎn)線邊打市場”的戰(zhàn)略部署，在20天內(nèi)就完成園區(qū)建設(shè)，實現(xiàn)產(chǎn)品下線，創(chuàng)造了中國長城基地建設(shè)的“最快紀錄”。

發(fā)表于：2021/1/19

HTTP Slow DDoS攻擊機理分析及針對OpenStack云平臺的防御策略與架構(gòu)研究

針對基于OpenStack開源云平臺的應(yīng)用服務(wù)易受HTTP Slow DDoS攻擊的安全問題，對其攻擊的機理進行詳細分析，并以基于OpenStack架構(gòu)搭建的云平臺為基礎(chǔ)環(huán)境，構(gòu)建Web試驗服務(wù)器環(huán)境，同時創(chuàng)建Docker模擬“肉雞”（指被攻擊者遠程控制的計算機），通過使用Python庫中urllib庫和socket編程的方法，實現(xiàn)對三種常見HTTP Slow DDoS攻擊的模擬，通過對攻擊產(chǎn)生的流量和數(shù)據(jù)包內(nèi)容進行分析，研究HTTP Slow DDoS攻擊機理。結(jié)果表明，三種攻擊方式均可以使云平臺中的Web服務(wù)器連接失敗。HTTP Slow DDoS攻擊方式對基礎(chǔ)帶寬不足或未部署相關(guān)防御策略的私有云平臺威脅更大，可使其無法正常提供服務(wù)。最后針對文中的三種HTTP Slow DDoS攻擊方式，提出了相應(yīng)的防御策略，并通過攻擊防御試驗證實了這些策略的有效性。

發(fā)表于：2021/1/19

狙擊APT，中國長城出手！

新冠疫情的流行并未讓網(wǎng)絡(luò)黑客“有所顧忌”，相反，全球網(wǎng)絡(luò)安全攻擊數(shù)量還在急劇增加。烏克蘭電網(wǎng)攻擊、全球金融機構(gòu)黑客攻擊、中國遭遇摩訶草、索倫之眼等境外組織攻擊等，都在向我們敲響警鐘：更高級別的網(wǎng)絡(luò)安全戰(zhàn)役已經(jīng)打響，構(gòu)筑APT防御體系勢在必行。

發(fā)表于：2021/1/19

關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全（物聯(lián)網(wǎng)安全專題）監(jiān)測月報202012期

根據(jù)《網(wǎng)絡(luò)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例（征求意見稿）》對關(guān)鍵信息基礎(chǔ)設(shè)施定義和范圍的闡述，關(guān)鍵信息基礎(chǔ)設(shè)施（Critical InformationInfrastructure，CII）是指一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的信息基礎(chǔ)設(shè)施，包括能源、交通、水利、金融、電子政務(wù)、公共通信和信息服務(wù)等關(guān)鍵行業(yè)和領(lǐng)域。

發(fā)表于：2021/1/19

關(guān)于Incaseformat病毒，你所應(yīng)知應(yīng)為

2021年1月13日，Incaseformating病毒大面積爆發(fā)，引起了用戶的恐慌。病毒的感染對象為windows操作系統(tǒng)，中毒表現(xiàn)為除C盤其他數(shù)據(jù)分區(qū)全部被清空，只留下一個名為Incaseformat.log的文本文檔，該病毒也因此得名。

發(fā)表于：2021/1/19

勒索軟件2.0時代已經(jīng)到來，你準備好了嗎？

在談?wù)摾账鬈浖r，我們需要在其過去和現(xiàn)在之間劃清界限。為什么這么說呢？因為如今的勒索軟件不僅僅涉及加密數(shù)據(jù)，還主要涉及數(shù)據(jù)泄露。這種“雙重勒索”首先會竊取受害者的機密數(shù)據(jù)，然后對受害者的文件進行加密。如果受害者拒絕支付贖金，就會公開數(shù)據(jù)。也就是說，如今的勒索軟件已經(jīng)不再單純地加密數(shù)據(jù)，還會在互聯(lián)網(wǎng)上發(fā)布被盜數(shù)據(jù)。我們將其稱之為“勒索軟件2.0”。

發(fā)表于：2021/1/19

電子支付風險控制個人可信確認方案研究

通過研究電子支付業(yè)務(wù)風險的個人自主控制模式，分析了電子支付個人風險控制系統(tǒng)和個人可信確認基本過程，提出個人可信確認風險控制機制的密碼應(yīng)用需求。同時，設(shè)計了基于密碼應(yīng)用技術(shù)的個人可信確認方案，包括系統(tǒng)構(gòu)成、使用的密鑰、方案原理、個人可信確認報文、密碼安全應(yīng)用流程、密碼應(yīng)用相關(guān)安全技術(shù)要求等部分。該方案可供支付機構(gòu)、電子支付個人風險控制領(lǐng)域相關(guān)系統(tǒng)和設(shè)備廠商作為技術(shù)參考。

發(fā)表于：2021/1/18

iOS14.4重磅更新，第三方維修要小心

雖然蘋果近些年已經(jīng)在營收多樣化方面做出了諸多努力,也得到了用戶和投資者的認可,市值和股價也再創(chuàng)新高,但不可否認的是,iPhone依然是蘋果整體營收最大來源,有關(guān)iPhone的一切,蘋果都會想盡辦法抓在手中,特別是售后這一塊,蘋果近些年已經(jīng)呈現(xiàn)逐漸收緊的趨勢。

發(fā)表于：2021/1/17

新思科技再次獲得Forrester Wave認可被評為靜態(tài)應(yīng)用安全測試領(lǐng)導者

為了加速開發(fā)，提高安全和質(zhì)量水平，開發(fā)和安全團隊往往會借助靜態(tài)應(yīng)用安全測試解決方案以在軟件開發(fā)生命周期 (SDLC) 的早期解決安全和質(zhì)量缺陷，跟蹤和管理整個應(yīng)用組合的風險，并確保符合安全和編碼標準。

發(fā)表于：2021/1/16

無孔不入：德國媒體遭受了全國性勒索軟件的攻擊

　　12月22日，這家德國第三大出版商成為網(wǎng)絡(luò)攻擊的受害者，這次網(wǎng)絡(luò)攻擊影響了其在全國各地的辦公室系統(tǒng)。

發(fā)表于：2021/1/15

MCU 芯片加密歷程

自從上世紀七十年代 MCU 誕生以來，芯片的破解技術(shù)與防止芯片被破解方案就在不斷在上演著“道高一尺，魔高一丈”，一山更比一山高的追逐。本文將單片機在安全保護方面的發(fā)展歷程與大家分享。并在文章的最后，總結(jié)了現(xiàn)階段安全級別最高的智能卡芯片的優(yōu)點及其缺點。

發(fā)表于：2021/1/15

突發(fā)??！Incaseformat蠕蟲病毒爆發(fā) 工業(yè)企業(yè)用戶無需慌張

2021年1月13日，威努特技術(shù)服務(wù)部接到大量服務(wù)過的企業(yè)用戶電話咨詢，咨詢內(nèi)容主要是網(wǎng)絡(luò)上爆發(fā)的Incaseformat蠕蟲病毒是否會對企業(yè)工業(yè)控制系統(tǒng)有影響，已經(jīng)安裝了主機衛(wèi)士的工程師站、上位機是否能夠防御這類病毒。

發(fā)表于：2021/1/14

Microsoft發(fā)布2021年1月安全更新

1月12日，微軟發(fā)布了2021年1月份的月度例行安全公告，修復(fù)了其多款產(chǎn)品存在的83個安全漏洞。受影響的產(chǎn)品包括：Windows 10 20H2 & Windows Server v20H2（62個）、Windows 10 2004 & Windows Server v2004（62個）、Windows 10 1909 & Windows Server v1909（59個）、Windows 8.1 & Server 2012 R2（42個）、Windows Server 2012（38個）、MicrosoftEdge （HTML based）（1個）、MicrosoftOffice-related software（10個）。

發(fā)表于：2021/1/14

國家網(wǎng)信辦2020年治理行動盤點

網(wǎng)絡(luò)空間不是法外之地。2020年，國家網(wǎng)信辦動作不斷，堅決打擊各類互聯(lián)網(wǎng)違法違規(guī)行為。傳播君盤點過去一年國家網(wǎng)信辦參與的治理行動，帶你回顧。

發(fā)表于：2021/1/14