• 态势感知+智能联动 亚信安全助力廊坊法院打造全新网安防御体系

    面对不断升级的网络威胁,唯有持续强化网络与信息安全工作,方能让“智慧法院”建设没有后顾之忧。为此,廊坊市中级人民法院(以下简称“廊坊法院”)采用亚信安全提供的威胁治理整体解决方案,发挥态势感知、深度威胁检测、云与虚拟化安

  • 从IPv6到物联网安全:360企业安全与清华大学成立联合研究中心

    昨日,360企业安全集团董事长齐向东与清华大学网络科学与网络空间研究院(简称网络研究院)正式签约成立“清华大学(网络研究院)——360企业安全集团网络安全联合研究中心”(以下简称联合研究中心)。未来三年360企业安全集团

  • 调查:60% 的组织机构在2018年都经历过容器安全事故

    进入2019年,很多组织机构都在考虑DevOps。这是一场全球性的运动。事实上,Puppet和Splunk在其2018年度DevOps报告中,收到了除南极洲以外来自各大洲组织机构的响应。这些组织在所属行业,规模和DevO

  • 万物互联更安全!锐捷网络成为国内首个获得WPA3认证的无线厂商

    我们正迈向万物互联的物联网时代,Wi-Fi在日常中扮演的角色已如空气、阳光和水一样不可或缺。不过,网络安全也面临着前所未有的挑战,由于WPA2安全加密协议的脆弱性,Wi-Fi周围已经有了太多的“敌意”。

  • 如何滥用 GPO 攻击活动目录 Part 1

    如果你对GPO不太熟悉,我强烈建议你阅读Andy Robbins的“红队GPO和OU指南”。他介绍了GPO如何执行,如何使用BloodHound找到基于GPO控制的攻击路径,并解释了执行这些攻击的几种方法。

  • 如何滥用 GPO 攻击活动目录 Part 2

    在我们真正开始修改GPO之前,我们需要尝试理解一些关于它们是如何在GPMC和AD中正常更新的复杂问题。因为请相信我,事情并没有看上去那么简单。

  • 安全攻防信息不对等挑战加剧 金融行业如何高效进行态势感知

    对于金融行业来说,网络安全的敏感性与重要性不言而喻。但是,随着网络安全威胁的不断进化,传统的人工分析已经难以满足精准、及时的态势感知的需求,由此产生了严重的安全攻防信息不对等的挑战,对于金融企业的数据资产与业务带来了严重

  • 数据安全未来前景展望

    经过十多年摸索前行,曲折发展,国内的数据安全市场,尤其是数据库安全市场无论是产品打造、产线供应还是解决方案呈现、客户案例实践等都完成了从萌芽阶段向成熟方向的演进,目前数据安全已经格局初具,作为早期就已经专注于数据库安全,

  • 漏洞悬赏攀升至200万美元 谁在提供漏洞、谁在付钱?

    苹果iOS的远程漏洞最高奖励已升至200万美元。应对软件安全的升级,这些向各国政府出售漏洞的公司不得不提高赏金以吸引更多的研究人员。

  • ATM安全最新威胁

    自动柜员机(ATM)就是静立的钱箱,而且身在银行保险库重重防卫之外,传统大盗和新兴黑客都认为这是个完美的攻击目标。尤其是在发展中国家,ATM往往缺乏基本的网络安全预防措施,运行着老旧过时的操作系统,身份验证要求也很简单。