安全是大数据产业发展的先决条件
4月17日,三六零集团首席安全官、大数据协同安全技术国家工程实验室常务副主任杜跃进受邀参与网安先锋大讲堂,通过线上直播的方式,发表了题为『精准』与『安全』的平衡疫情带来的数据安全与隐私保护启示的主题分享,与超过7000名网络安全行业从业者共同探
苹果邮件应用觉察到两个漏洞 安全公司称或已被利用
总部位于旧金山的ZecOps发现苹果邮件应用中存在两个可利用的漏洞,并向该公司发出警告。苹果已在本月推出Beta更新版,并证实将通过完整更新修复漏洞。 ZecOps创始人兼CEO祖克阿夫拉汗(Zuk Avraham)表示,黑客可以通过专门制作的电子邮件利用这些漏洞。当
为什么网络攻击不能与自动驾驶相匹敌
恶意软件、勒索软件、病毒、拒绝服务攻击这些威胁可能会让企业陷入困境,这是因为其难以恢复。其他的情况可能根本无法恢复,但这并没有阻止大多数行业把网络安全当作事后诸葛亮。不幸的是,这是自第一个黑客出现以来的处理方式。只有当一家公司受到攻击时
NTT为Smart World部署提供安全处理方针
NTT官方4月27日消息,NTT与Tanium宣布达成战略合作伙伴关系,为IT、IoT和OT的混合环境提供安全可靠的解决方案,以支持Smart World(智慧城市、智慧建筑、智慧能源、智慧医疗等)部署。合作内容包括使用最新的威胁信息提供高效的IT安全管理,为智慧城市等领
白帽子与厂商battle的那些事,你是否也经历过?
不承认漏洞就算了,他们还威胁我!你敢信? 被误会的月神:2017年,我在提交了某个互联网新闻平台的漏洞后,立马接到了厂商的电话, 你到底是谁,你是不是要攻击我们,如果你敢乱来,我们就要报警了,和对方解释了半天,我才发现对方根本不是该厂商SRC的对接
Docker Hub中查出30个恶意镜像,下载次数超2000万
Unit 42研究人员在Docker Hub中 发现了30个恶意镜像,总下载量超过2000万次,保守估计加密货币挖矿活动获利20万美元。 过去几年里,Unit 42研究人员发现有基于云的加密货币挖矿攻击活动,其中矿工通过Docker Hub中的镜像进行部署。 云平台被用于加密货币挖
Linux安全漏洞可不考虑Spectre补丁
这两个漏洞是由Symantec研究人员Piotr Krysiuk发现的,CVE编号为CVE-2020-27170 和 CVE-2020-27171,影响5.11.8 之前版本的Linux kernel。安全补丁已于3月20日发布,Ubuntu、Debian、Red Hat等系统也都应用了补
APKPure 中查出嵌入了 Android 恶意软件
卡巴斯基表示:已识别的嵌入 APKPure 的恶意代码以如下方式运行:在启动应用程序时,有效载荷被解密并启动,之后将会收集用户设备的信息,并将这些信息发送到 CC 服务器。之后,恶意代码会加载一个木马程序,它与臭名昭著的 Triada 恶意软件有很多共同之处
Bandook恶意软件一口气针对多个国家的不同行业发起了攻击
一个被怀疑与哈萨克斯坦和黎巴嫩政府有关联的网络间谍组织对多个行业发起了新一轮攻击,该组织使用了一个已有13年历史的后门木马的升级版本。 Check Point Research在26号发布的一份,发现了一个名为Dark Caracal组织的黑客,他们在过去一年中部署了几十个
逾1亿美国人遭受网络犯罪浸染
据了解,调查于2月15日至28日进行,共有来自澳大利亚、法国、德国、印度、意大利、日本、荷兰、新西兰、英国和美国的约1000名受访者,并对结果进行了加权处理,使其符合其在人口中的实际比例。加权变量因国家而异,但包括年龄、性别、种族、地区、教育、婚
