防火墙/杀毒软件/vpn产品等-IT168网络安全频道

大佬齐聚，协同作战共话RSA安全大会热点

关注网络安全领域的朋友应该都知道，每年年初都有一场国际网络安全盛会在美国举办，它就是 RSA安全大会，每届RSA大会对于网络安全领域来讲都起着风向标的作用。今年的RSA安全大会已于4月16至20日在美国旧金山如期召开

14日更新标签：网络安全

分享到：

A站数据泄露的背后你必须知道的那些点！

混迹于二次元的童鞋都了解，数日前弹幕社区网站Acfun(以下简称“A站”)确认将被快手收购，就在大家都在期待“快手+A站”能够摩擦出怎样的火花时，A站自曝受到黑客攻击，导致近千万条用户数据外泄。

14日更新标签：网络安全

分享到：

解读：第六届中国网络安全大会十大热词集锦

近年来，网络安全的发展可以称得上是如日中天。随着网络安全攻击的增加以及国家对网络安全重视程度的提升，无论是企业还是政府部门对于网络安全的认知均有了显著提升，在此大背景下，备受关注的第六届中国网络安全大

14日更新标签：网络安全

分享到：

蔷薇灵动或成为云安全领域“独角兽”？

纵观近两年的安全市场，随着云计算大规模的应用，云安全的发展势头最为凶猛，大大小小的云安全厂商迅速在安全市场崛起。而随着云安全市场的扩展，新兴技术也在不断涌现，微隔离就是目前云安全领域的前沿技术之一，国

11日更新标签：网络安全

分享到：

速看！这10个开源安全工具你知道几个？

在很多方面，安全首先从了解基本情况开始。对于几代IT安全专业人士来说，了解他们网络的脆弱性是Tenable公司的Nessus开始的。根据sectools.org的调查，Nessus是最受欢迎的漏洞扫描器，也是目前使用的第三大流行安全程

08日更新标签：网络安全

分享到：

CIO调查 | 2018年企业信息安全状况概观

每年，首席信息官(CIO)官网都会发起名为“State of the CIO”的CIO现状调查，今年的调查报告已经出炉，这些调查数据将帮助你窥悉CIO角色在今天商业环境中的演变趋势，有助于你了解2018下半年的企业信息化发展态势并确

08日更新标签：网络安全

分享到：

一口气发布7大新品昂楷拓张数据安全版图

6月6日，以“大数据大安全”为主题的昂楷科技2018新产品发布会在北京召开,在本次发布会上，昂楷隆重介绍了数据安全治理理念，并发布了7款新品，旨在打造自主可控的数据库安全全生命周期治理解决方案为用户数据库安全

07日更新标签：数据库安全数据安全大数据安全

分享到：

TAA技术应势而生赛门铁克助力企业安全防护

近年来，大家对网络安全的重视程度明显提升，但我们必须明确的是，当前网络安全形势并不容乐观，网络攻击方式可谓是层出不穷，如何进行有效的安全防御是诸多企业面临的一大难题，在形形色色的网络安全攻击方式中，针

05日更新标签：网络安全

分享到：

“AI+山石网科” 让安全发生“智“的改变!

谈到当下的发展趋势，相信大家都能说出几个近年来异常火热的名词，大数据、云计算、人工智能等一个个名词可以说是耳熟能详，如果说这些新兴技术有哪些通性，我想安全性可以算一个，无论哪个技术的发展，都无法脱离安

05日更新标签：网络安全

分享到：

VMware虚拟云网络为企业数字化转型护航

这就是虚拟云网络，其愿景是帮助企业真正打造未来下一代的数字化平台，让用户在数字化转型中有一个坚定的基石，帮助企业实现未来的转型和未来的愿景。

04日更新标签：VMware

分享到：

“掌控风险决策未来”怡安助力信息安全

近日，“掌控风险，决策未来”怡安助力中国企业可持续发展高峰论坛在北京东方君悦大酒店举办。峰会期间，小编有幸采访到怡安奔福大中华区首席执行官兼怡安风险咨询中国首席执行官陆勤先生，就网络信息安全风险议题进

01日更新标签：风险管理

分享到：

Git 源代码版本软件存在远程代码执行漏洞

远程存储库可能包含对子模块的定义，并将该子模块的存储库数据捆绑在一起作为文件夹签入父存储库。当 Git 递归克隆这个存储库时，首先将父存储库签出到工作目录中，然后准备克隆子母扣。随后 git 意识到无需执行克隆

31日更新标签：网络安全

分享到：

10款最佳免费WiFi黑客工具（附传送门）

如今，随着用户友好型黑客工具的不断涌现，黑客攻击已经不再仅是网络专家或专业人士所独具的特殊技能，这种黑客艺术也可以轻松地为普通用户所用。大多数人都想要了解最好的免费WiFi黑客工具，以学习在智能手机和台式

31日更新标签：网络安全

分享到：

新手上路 | 上传Word文件形成存储型XSS路径

在渗透测试过程中，每当看到目标测试网站存在上传功能时，总会激起我的好奇心。如果能够走运的话，若目标网站服务器是PHP或ASP架构，而且上传功能没作后缀过滤，这样就能导致可以直接上传反弹脚本形成控制。如果这招行不通，我会尝试上传一个HTML页面去触发我自己设置的客户端javascript脚本形成XSS攻击。本文我就分享一个上

31日更新标签：网络安全

分享到：

Windows爆0day远程代码执行漏洞微软未修复

近日，windows系统又发现一起0day漏洞，该漏洞是由系统中的JScript组件造成的，允许远程攻击者在用户的PC上执行恶意代码，虽然微软并未提供计划推出补丁的确切时间表，但一位发言人表明他们正在进行修复。

31日更新标签：网络安全

分享到：

AMD 处理器的 SEV 虚拟机加密机制遭绕过

上周，德国慕尼黑应用和集成安全弗兰恩霍夫研究所的四名研究人员发表一篇研究论文，详细说明了恢复正常情况下通过 AMD 安全加密虚拟化 (SEV) 机制加密的数据。SEV 机制旨在加密运行在 AMD CPU 服务器上虚拟机的数据。

30日更新标签：网络安全

分享到：

跟着大公司学安全之BeyondCorp安全架构

传统的内部安全外围取决于防火墙、VPN来隔离，但随着员工用自己的电脑、用自己的手机、再加上云计算，整个网络边界越来越模糊。零信任安全则直接在概念上颠覆了原有概念，内部用户比外部用户更不可信!看以往的各种案

30日更新标签：网络安全

分享到：

EOS超级节点攻击曝光:足以轰瘫数字货币体系

近日，360公司Vulcan(伏尔甘)团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。29日凌晨，360第一时间将该类漏洞上报EOS官方，并协助其修复安全隐患。EOS网络负责人表示，在修复这些问题之前，不会将EOS网络正

30日更新标签：网络安全

分享到：

黑客是如何利用你的浏览器进行挖矿的？

近期，千里目安全实验室监测到了一大批网站系统被恶意植入了网页挖矿木马，只要访问者通过浏览器浏览被恶意植入了网页挖矿木马站点，浏览器会即刻执行挖矿指令，从而沦为僵尸矿机，无偿的为网页挖矿木马植入者提供算力，间接为其生产虚拟货币，这是一种资源盗用攻击。由于网页挖矿木马存在很广的传播面和很不错的经济效益，

30日更新标签：网络安全

分享到：

Linux Redis自动化挖矿感染蠕虫分析及建议

自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类

30日更新标签：网络安全

分享到：