公司新闻-81818威尼斯城-第6页

DNS劫持活动

FireEye的Mandiant应急响应和情报团队识别出了一波DNS劫持攻击，这波攻击影响了大量域名，其中包括中东、北非、欧洲和南美地区的政府机构、通信部门以及互联网基础设施。研究人员目前还无法识别此次活动背后的攻击者身份，但初步研究表明，攻击者与伊朗有关。与此同时，研究人员也在积极与相关受害者、安全组织以及执法机构密切合作，以尽可能缓解攻击所带来的影响。虽然此次活动使用了很多传统的攻击策略，但它

2019-02-28 zhouzhou 227

2018年中国工业互联网行业市场前景广阔三大方面解决安全隐患，人才驱动创新是关键

我国工业互联网正在迎来快速发展期“有一种说法是，工业互联网的连接所形成的能量是消费互联网的100倍，但我认为这个数字还是太保守，特别是在未来的3-5年是一个快速发展期。”近日，北京立思辰信息安全科技集团CEO周西柱在接受记者采访时如此表示。我国工业互联网正在迎来快速发展期。面对工业互联网的未来，周西柱建议应“顺应时势，拥抱变化，铸造工业互联网的‘安全基石’”。工业互联网发展步入快车道近年来，以智能

2019-02-28 zhouzhou 68

“勒索病毒”如何预防？

在网络侧和终端安全防护软件上，各个厂商都在一直努力识别勒索软件。而同时，对个人来说，可以做的事情其实还是很多的。邮件附件要小心。多数勒索软件或各种乱七八糟的病毒都是通过邮件附件的形式传播的，而且邮件附件不一定非要是exe或其他可执行文件才会感染到电脑，由于adobe、微软等公司的漏洞，像pdf、doc、docx这样的文档也可能内嵌了后门，在点击后会自动执行或是下载恶意后门后执行。对于附件中的可执行

2019-02-13 zhouzhou 90

CVE-2019-5736：runc容器逃逸漏洞预警

漏洞背景runC 是 Docker，Kubernetes 等依赖容器的应用程序的底层容器运行时。此次爆出的严重安全漏洞可使攻击者以 root 身份在主机上执行任何命令。2 月 11 日，安全研究员 Adam Iwaniuk 和 BorysPop?awski 发现了容器运行时 runC 的一个安全漏洞，这个漏洞可以让上述情况发生。Aleksa Sarai，SUSE 的容器高级软件工程师同时也是 ru

2019-02-13 zhouzhou 407

威胁情报驱动：快速精准的应急响应是一种怎样的体验？

传统应急响应的慢与难综合CNCERT、卡巴斯基、360企业安全集团以及各权威机构的观点，网络安全应急响应服务应是在第一时间采取紧急措施，恢复业务到正常服务状态，调查、分析、研判安全事件发生的原因，提供数字证据。它可以分为五个阶段：第一，事前准备阶段。制定应急响应计划，分析并明确应急需求，保证在突发紧急状况时，应急工作可以有条不紊的展开。第二，检测分析阶段。安全分析人员介入现场之后，明确检测范围及对

2019-01-31 zhouzhou 165

工业控制系统信息安全与信息安全的区别

新年伊始，表面上网络方面迎来了许多好消息。最近几个月，没有发生大型网络攻击。好消息只会是短暂的。更多攻击还在后面。2019年将会是最糟糕的一年——因为很多企业都争相追求数字化，期望用数字化提升效率，而这同时又会令其成为网络攻击的目标。虽然，工业企业大多还保持着原有状态，但也逐步打破封闭的环境，往互联网方向相通。因此，工控系统的网络安全依然要保持高度警惕。这里，我们介绍——工业控制系统信

2019-01-31 zhouzhou 290

2019工控信息安全爆发前期，我们可以怎么做

随着两化融合的快速发展，工业化与信息化的融合越来越深入，两者的融合对于工业来说，能提高生产效率、提高生产安全性、降低生产成本。工控系统大多采用了传统网络中的通信协议和软硬件系统，或以特定的方式直接连接到传统的网络中，改变了以前封闭式的工作原理，工控设备直接接入到互联网中，而病毒可以存在于工控网络，直接面临着互联网中的各种威胁，对生产安全和公共安全造成潜在的危害。因此，工业控制系统的信息安全问题为国

2019-01-24 zhouzhou 277

2018年信息泄露案例回顾

第一章国内机构重大数据泄露案例一、内部威胁（一）某地方卫生系统出“内鬼”泄露50多万条新生婴儿和预产孕妇信息2018年1月，某警方侦破了一起新生婴儿信息倒卖链条。从新学婴儿数据泄露的源头来看：某社区卫生服务中心工作人员徐某，掌握了某市“妇幼信息某管理系统”市级权限账

2019-01-24 zhouzhou 3023

资讯平台