-
【IDCC2017】卫达安全张长河:创立一个让黑客颤抖的安全公司
所属栏目:[安全] 日期:2018-05-20 热度:79
近日,Gartner发布最新预测,2018年全球网络安全支出总额将达到963亿美元,较2017年增长8%.大量网络信息、数据信息泄露事件的发生,以及国家监管力度的提升,让企业和个人的安全意识不断增强,企业在安全方面的支出也不断增加。 在第12届中国IDC产业年度大[详细]
-
在2018年需要了解的关键云安全技术
所属栏目:[安全] 日期:2018-05-12 热度:129
云计算的应用将在2018年迅速增长。企业需要确保数据安全而又不牺牲可访问性,那么是否为此做好了准备? 服务提供商和安全专家之间的战斗是一场永无休止的战斗。软件供应商和SaaS供应商的主要动机是他们想要获得利润,而其方式是尽可能提供接近全天候的软件[详细]
-
补丁也出问题了 英特尔秘密要求客户推迟安装更新
所属栏目:[安全] 日期:2018-05-12 热度:111
据《华尔街日报》北京时间1月12日报道,英特尔公司已经悄悄建议部分客户推迟安装旨在修复最新芯片安全漏洞的补丁,因为补丁本身就存在问题。最新曝光的芯片漏洞影响了几乎所有英特尔处理器。 英特尔周三在发给部分客户的机密文件中称,公司已经证实,过去[详细]
-
芯片安全漏洞导致人心惶惶?做好这三件事让你免受攻击
所属栏目:[安全] 日期:2018-05-12 热度:53
最近,有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案,但是我们也可以尝试一些保护自己的方法。 幸运的是,对于大多数用户来说,采取必要的措施来保护自己免遭名为Meltdown和Spectre安全漏洞的影[详细]
-
黑客可能已经在利用CPU漏洞赚钱了
所属栏目:[安全] 日期:2018-05-12 热度:71
上周曝出的CPU高危漏洞影响范围之大堪称前所未有,而知名黑客组织影子经济人在出售黑客服务论坛上发的广告,则意味着已有犯罪分子开始利用CPU漏洞赚钱。影子经济人的广告宣传承诺,可从用户的智能手机或计算机上拿到口令和个人信息,开价8900美元或同等价[详细]
-
游戏厂商愤怒:修复Intel处理器漏洞后 服务器暴卡
所属栏目:[安全] 日期:2018-05-12 热度:101
由于本周曝出的Meltdown和Spectre漏洞几乎影响到了所有的电脑和手机产品,尤其是云服务商,现在各种修复也是接踵展开。 其中,打补丁已经被证实会一定程度上削弱系统性能。不过,PC用户影响并不明显,ARM架构的手机产品尚无数据支撑,而云服务厂商似乎受伤[详细]
-
“芯片门”持续发酵 哪家企业会掀翻英特尔?
所属栏目:[安全] 日期:2018-05-12 热度:165
引擎漏洞风波刚过去一个多月,英特尔便再度陷入了新一轮的漏洞危机,而这次中招的是它的中流砥柱产业芯片,一系列阴谋论更是借此机会席卷而来。目前,英特尔的产品几乎渗透进所有人的现实生活中,此次芯片漏洞涉及的数据安全更是牵动着所有业内业外群众的[详细]
-
2018年12大顶级云安全威胁
所属栏目:[安全] 日期:2018-05-12 热度:80
如今,云计算正在不断改变组织使用、存储和共享数据、应用程序以及工作负载的方式。但是与此同时,它也引发了一系列新的安全威胁和挑战。随着越来越多的数据进入云端,尤其是进入公共云服务,这些资源自然而然地就沦为了网络犯罪分子的目标。 公共云的利用[详细]
-
芯片级安全漏洞后续:谷歌表示不止Intel,每个1995年后的处理器都可能受影响
所属栏目:[安全] 日期:2018-05-12 热度:55
昨天不少外媒报道了 Intel 芯片级安全漏洞出现,可能导致 Linux 和 Windows 内核关键部分需要重新设计。这个漏洞会导致攻击者从普通程序入口获取推测到本该受到保护的内核内存区域的内容和布局,也就是说,攻击者可以从数据库或者浏览器的 JavaScript 程序[详细]
-
微软等回应英特尔芯片漏洞:已发安全更新防止被利用
所属栏目:[安全] 日期:2018-05-12 热度:189
据CNBC网站北京时间1月4日报道,针对英特尔公司的芯片漏洞问题,微软公司在周三表示,已发布Windows更新防止这一芯片层面的安全漏洞被利用,并且正在为云服务开发更新。 微软发言人在一份邮件中表示:我们已经知道这一影响整个行业的问题,一直在与芯片制[详细]
-
Intel数据中心CPU曝安全BUG:Win/Linux中招、性能削弱
所属栏目:[安全] 日期:2018-05-12 热度:169
据TheReg报道,Intel处理器的一项设计BUG近日披露,涉及从数据中心应用程序到JavaScript支撑的Web浏览器,操作系统则有Windows、Linux、macOS等。 TPU称,亚马逊、微软和谷歌是三个受影响最深的云计算厂商,如果漏洞被利用,那么在同一物理空间的虚拟用户A[详细]
-
在黑暗中行走?云采用者为何需要网络可视性
所属栏目:[安全] 日期:2018-05-04 热度:194
当前,每个企业都有充足的理由将目光投向云端。云平台可以支持复杂的新型业务模式,进而带动更高的采用率与使用率,因此云支出比以往呈现更快增长。事实上,Gartner指出,全球公有云服务市场收入预计将从2016年的2196亿美元增至2017年的2602亿美元,增速高[详细]
-
Gartner:2018年政府CIO将加大对云、网络安全和分析的支出
所属栏目:[安全] 日期:2018-05-04 热度:76
CIO与应用频道 01月25日 编译:根据Gartner的一项调查,云解决方案、网络安全和分析是公共部门CIO们在2018年新增额外支出的优先技术,而数据中心基础设施则是成本节约的最常见的目标。 有16%的政府CIO表示,计划在2018年增加商业智能和分析(16%)以及数[详细]
-
对主流云计算公司的网络攻击 损失堪比卡特里娜飓风
所属栏目:[安全] 日期:2018-05-04 热度:188
世界经济论坛(WEF)发布《全球风险报告》,风险专家称:对主流云计算公司的网络攻击所造成的经济损失,堪比桑迪或卡特里娜飓风所带来的巨大灾难。 越来越多的公司企业和个人依赖云服务提供信息技术支持,他们信任世界上几大技术公司,认为这些主流公司可在[详细]
-
谷歌母公司成立网络安全子公司,家族势力继续扩大
所属栏目:[安全] 日期:2018-05-04 热度:64
据外电报道,谷歌母公司Alphabet周三宣布成立网络安全子公司Chronicle.Chronicle是继无人驾驶汽车公司Waymo、生命科学公司Verily之后,第三家从Google X实验室孵化出来的业务。 Chronicle项目于2016年2月创办,当时归属于Google X实验室。成为Alphabet的子[详细]
-
谷歌母公司X实验室又有新技术“毕业”:涉网络安全
所属栏目:[安全] 日期:2018-05-04 热度:144
1月25日,谷歌母公司Alphabet宣布成立一家名为Chronicle的网络安全公司,希望帮助企业更好地察觉和应对黑客。 Chronicle脱胎于Alphabet的X实验室,目前成为Alphabet旗下的独立公司。从谷歌风投来到X任职,还曾担任赛门铁克COO的史蒂芬吉列特(Stephen Gill[详细]
-
像黑客一样思考:应对安全问题所需的心理模型
所属栏目:[安全] 日期:2018-05-04 热度:91
在信息安全领域,人们常常被要求像黑客一样思考。但是问题是,如果你想到的只是一个非常狭义的黑客(例如,只会攻击Web应用程序的黑客),那么它可能会对你的思维模式和业务开展方式产生负作用。 俗语有言一知半解,害已误人,孤立的事实并不能很好地呈现[详细]
-
国内白帽子发现两个安卓漏洞,获得谷歌11.25万美元的奖励
所属栏目:[安全] 日期:2018-05-04 热度:124
安全研究员报告了一个漏洞利用链,能够用来黑掉谷歌Pixel智能手机,为此,谷歌提供了112500美元的奖金。 2017年8月,360公司Alpha团队白帽子发现了新的漏洞利用链,上周谷歌披露了该漏洞技术细节。据悉,该白帽子是通过Android安全奖励(ASR)计划提交了两[详细]
-
麦肯锡:云计算环境的安全问题不像过去那么突出
所属栏目:[安全] 日期:2018-05-04 热度:113
如今,采用公共云变得越来越容易,企业对其安全性或有效性的需求比过去少得多。 随着公共云继续扩展到主流IT,企业采用公共云的障碍似乎正在降低。麦肯锡公司最近的一项研究表明,云计算环境的安全问题不像过去那么突出。 托管服务提供商Claranet公司表示[详细]
-
各国组织在云计算安全方面的差异显著
所属栏目:[安全] 日期:2018-05-04 热度:140
根据金雅拓公司调查,世界各国之间在云计算数据保护方面存在巨大的差距。全球各国绝大多数大型组织机构(95%)都采用了云服务,但各国的组织在不同市场应用的安全防范水平差距很大。 在金雅拓公司的调查中,只有五分之二(40%)组织的数据通过加密和密钥管[详细]
-
保护个人数据的4个数据安全的最佳实践
所属栏目:[安全] 日期:2018-05-04 热度:161
个人和企业的数据安全将在2018年发生了变化。为了保证数据的安全,以下是人们需要的基本知识。 互联网技术的进步改变了人类的生活方式。从人们通过社交媒体到改善工作场所的方式,科技在二十一世纪带来了前所未有的变化,这在几十年前是不可想象的。 但是[详细]
-
没想到黑客的工具这么复杂!
所属栏目:[安全] 日期:2018-04-27 热度:65
黑客技术一度被认为是一个神秘的特有领域,但是归根到底,黑客高超的技术也离不开锐利的武器,下面,我们就来看看黑客常用的工具。 1. Maltrieve(用于恶意软件分析) Maltrieve是个开源工具,可统计恶意软件的URL黑名单。通过该工具,恶意软件分析人员可[详细]
-
基于云计算的解决方案有助于应对数字转型的安全风险
所属栏目:[安全] 日期:2018-04-27 热度:91
拥有地理分散和远程工作人员的全球企业面临着一系列独特的安全挑战。而采用云计算技术可以为IT管理人员提供当今现代员工所需的可扩展性。 如今,很多企业已经开始了数字化转型,但也面临一些困难,例如复杂而危险的网络,分散的劳动力,远程员工,以及易受[详细]
-
分析:数据泄露事件对Facebook影响究竟有多大?
所属栏目:[安全] 日期:2018-04-27 热度:93
过去一周,Facebook因间接致超过5000万用户数据泄露徘徊在生死边缘。美国联邦贸易委员会的调查已经开始,如果属实,Facebook将面临高达2万亿美金的罚款,且深陷信任危机。事件爆发后,公司股价一路下跌,两日市值便蒸发500亿。 稍早前的3月7日深夜,全球第[详细]
-
终结勒索病毒,浪擎容灾备份为数据安全保驾护航
所属栏目:[安全] 日期:2018-04-27 热度:50
近日,国内两家省级医院服务器疑似遭最新勒索病毒攻击,数据库文件被病毒加密,只有支付比特币赎金才能恢复文件。医院信息系统因此而无法正常使用,取号、办卡、挂号、收费等业务受到影响,尽管医院快速启动应急预案恢复了接诊,但系统仍未完全恢复,对前[详细]