跟上黑客是一项耗时的工作。那些具有恶意意图的人似乎总是领先一步 - 或者至少落后于最新的漏洞。
在信息技术的世界里，安全始终是最重要的考虑因素之一。一个关键的安全组件是防火墙，这是一种网络安全系统，设计用来阻止未经授权的访问。然而，随着技术的发展和网络威胁的增多，传统的防火墙已经不能满足现代网络环境的需求。下一代防火墙（Next-Generation Firewall，NGFW）作为一种新型的安全解决方案，正在改变我们对网络安全的理解。
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
本文介绍了威胁情报的基本概念、主要厂商及其产品，以及威胁情报面临的局限性和未来的发展趋势。
随着企业对网络的依赖程度不断增加，网络安全问题变得尤为突出。数据泄露、未经授权的访问、网络攻击等威胁不断演变，企业需要一种强大而灵活的保护措施，以维护业务的正常运行和敏感信息的安全。企业级防火墙正是应运而生的解决方案，其在网络安全中扮演着关键的角色。
随着2021年的到来，是时候来关注一下2021年以及网络安全领域的新篇章。毫无疑问，可能的攻击方式有很多种，但本文所列的五种攻击类型在利用物联网 (IoT) 威胁的攻击者中，正变得越来越流行和普遍。
近期，一个名为8220组织的加密采矿团伙利用Linux和云应用程序漏洞将其僵尸网络扩大至30,000多台受感染的主机。该组织的技术并不高，但经济动机强，他们针对运行Docker、Redis、Confluence和Apache漏洞版本的公开系统，感染AWS、Azure、GCP、Alitun和QCloud等主机。该团伙以前的攻击依赖于公开可用的漏洞利用来破坏 Confluence 服务器。 在获得访问权限后，攻击者使用SSH暴力破解进一步传播并劫持可用的计算资源来运行指向无法追踪的加密矿工。 8220组织至少从
本文精选2023年业务发展势头预计仍然强劲的10家海外云安全厂商，简要分析其代表产品的功能与优劣。原作者的劣势分析写得不痛不痒，但也可以理解。10家企业包括Fidelis（DevSecOps）、Skyhigh（安全服务边缘）、Lacework（CNAP）、Qualys（合规）、Palo Alto（云工作负载保护）、Symantec（CASB）、Tenable（漏洞管理）、Trend Micro（混合云安全）、Netskop（整体云安全）、Zscaler（高级威胁防护）。 注：括号内为该企业最擅长的领域。
在赛门铁克《互联网安全威胁报告》中，对2018年全球威胁活动、网络犯罪趋势和攻击者动机进行了深入剖析，提出了自己的最新见解。其中，分析数据来自全球最大的民用威胁情报网络，即赛门铁克全球情报网络。该网络覆盖全球1.23亿个攻击传感器，日均拦截威胁数量达1.42亿个，有效跟踪全球157多个国家/地区的威胁活动。
本周四，思科公司表示，将以每股 157 美元的价格收购网络安全软件厂商 Splunk。这笔现金交易总值约 280 亿美元（折合约 2047 亿元人民币），成为思科有史以来手笔最大的收购活动。此次收购价格相当于思科公司总市值的 13% 左右。
受疫情影响，远程办公的增加使得 RDP 协议仍然是暴力破解的头号目标。与此同时，移动恶意软件和加密货币相关的威胁也日益增长。执法机构在全球取缔了Emotet后，这种方式以后可能会成为打击网络犯罪的主要形式。 注：ESET 威胁报告一年三期：T1（1-4月）、T2（5-8月）、T3（9-12月） 整体威胁情况 2021 T1 的威胁检测数量与 2020 T3 大致持平，略微下降了5%。 执法机构关停了Emotet后，Downloader遭到了沉重的打击，依赖Emotet作为主要传播途径的恶意软件都出现了大幅
本报告的目的是提供针对威胁行为者的可操作情报，以及他们用于侦察，交付，利用等的恶意软件或其他工具，以授权安全运营（SecOps）团队快速检测并响应此特定威胁。该信息也旨在使SecOps团队可以利用此报告中的情报，以便为所分析的恶意软件设置预防措施。对于这种恶意软件的受害者，可以使用此分析来了解恶意软件的影响（横向移动，数据泄漏，凭证收集等）。我们还将这些情报分享给社区，以帮助其他研究人员分析同一恶意软件。
随着微服务架构的普及，微服务系统所面临的安全问题受到越来越多的关注。而API安全是微服务系统安全的重要组成部分。本文从业务安全层面介绍微服务架构中API所面临的安全问题和解决思路。
搜索引擎和技术巨头谷歌宣布54亿美元收购Mandiant，Mandiant是一家总部位于美国的网络安全和威胁情报提供服务。
上月底，权威科学杂志Nature发表了一篇关于谷歌人工智能程序AlphaGo击败欧洲围棋冠军的文章，其中介绍了AlphaGo程序的细节，它实际上是一个结合了深度学习与树搜索（tree-search）的程序。虽然，对弈发生于去年十月，但还是在网络及朋友圈引起不小轰动：人类智力最后的骄傲崩塌了吗？ 在对问题进行肯定或否定的回答前，我们先来了简单了解一下这些概念。 FreeBuf百科：什么是人工智能、机器学习和深度学习 图片来源：《从机器学习谈起》 人工智能 AI 作为计算机学科的一个分支，按字面理解，
去年，Rapid7 收购了 IntSights，这是一个巨大的里程碑。 IntSights 团队很高兴加入一家致力于为其客户简化和改善安全成果的公司。 Rapid7 的重点是对 IntSights 为所有人“普及威胁情报”的核心使命的重要补充。我们期待作为 Rapid7 家族的一部分继续履行这一使命，因为我们的外部威胁情报解决方案已整合到 Insight 平台中。
Cyberbit是以色列最大的国防公司ElbitSystems的子公司，该公司的总部位于以色列，专注于保护关键基础设施和其他高价值资产的解决方案。该公司的技术针对端点检测和响应、安全调度和自动化等热门安全领域。Elbit Systems 则是国防和国土安全解决方案的全球提供商。Cyberbit的办公室分布于四大洲，深受公用事业单位、机场、制造商和政府信赖，并与之展开合作，保护其运营网络（OT）的安全。Cyberbit现目前提供的产品组合用于管理IT、OT和物联网系统趋同的从检测到响应的整个事件生命周期。使SOC团队、MSSP和关键基础架构组织能够检测并消除IT和OT网络中的高级攻击。Cyberbit的产品通过大数据、行为分析和机器学习，收集和分析TB级的数据，产生实时分析并大大加快响应速度。Cyberbit的端到端产品组合包括端点保护、SOC管理、ICS/SCADA安全解决方案和CyberRange平台。
今年2月，国际知名的大数据公司Splunk公司正式对外公布了收购Phantom公司的最终协议。Phantom是安全编排、自动化和响应（Security Orchestration,Automation and Response, SOAR）领域的领导者。根据协议条款，Splunk将以 3.5亿美元的总购买价格收购Phantom，具体金额将可能进行调整，以现金和股票的方式支付。
随着各类前后端框架的成熟和完善，传统的SQL注入、XSS等常规漏洞在Web系统里逐步减少，而攻击者更倾向于使用业务逻辑漏洞来进行突破。
2022年网络安全事件频发，给工业基础设施所有者和运营商带来了诸多问题。然而，幸运的是，我们并未在整个威胁格局中看到任何突发的或灾难性的变化，换句话说，没有一个是难以处理的，尽管媒体为许多事件附上了耸人听闻的标题。 不过，卡巴斯基预测，未来一年的形势可能要复杂得多。在分析2022年的网络安全事件时，我们必须承认，我们已经迈入了一个新时代：工业企业和运营技术（OT）基础设施的威胁格局中最重大的变化，主要由地缘政治趋势和相关的宏观经济因素决定。 网络犯罪分子具有无国界属性；他们也会密切关注全球政治和经济趋势，因
在互联网上，安全行业通过促进和实现安全实践来保护我们免受伤害。这些“内置”安全实践包括相互认证，加密，安全协议和信任。但现实世界呢？事物互联网（IoT）在大多数情况下都没有使用类似的内置安全架构来创建。这是因为人们在连接和/或智能化之前很久才拥有许多事情。只有在2014年，赛门铁克通过定义内置和螺栓安全组件之间的区别，在物联网空间中对此术语进行了结构化。 使用内置组件，安全性是设备的重要组成部分，而螺栓组件则会在事件后添加这些安全功能。由于物联网通过设备的人机界面影响物理世界，因此对互联网连接的物联网设
某种程度上，口碑已经成为不少企业的命脉，变成服务和产品质量的永久记录。与此同时，不公平或者虚假的点评也让企业忧心忡忡，这些有可能来自愤怒的顾客，有可能来自竞争对手。
随着互联网的快速发展，网络安全问题日益突出，网络攻击和病毒的数量和恶意程度也在不断增加。针对这种情况，硬件网络防火墙应运而生。本文将详细介绍硬件网络防火墙的工作原理，并列举多个具体的例子。
刚过完年回来，国内几家医院遭遇黑客攻击引发了大量的关注，对于医疗机构安全的担忧，早就已经不是新鲜事。这不只是国内的现状，放眼全球，医疗保健机构依然是勒索软件、数据盗窃、网络钓鱼以及内部威胁的重点目标。
之前的传闻似乎已经确定是真实的了：黑莓将以14亿美元现金收购网络安全初创公司Cylance。该公司于2012年由首席执行官Stuart McClure创立，他在2004年以8600万美元的价格将一家网络安全公司卖给McAfee，位于加利福尼亚州欧文市的Cylance是一个端点保护平台，旨在利用AI来抵御威胁。
当地时间5月31日，全球最大的肉类供应商JBS公开表示，公司服务器遭到黑客有组织的攻击，全球多个分部已关闭计算机网络，美国的肉类批发价格已经出现上涨。本就受到疫情冲击的全球食品供应链雪上加霜。
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
随着2018年的到来，回顾了一下我的2017年，除了肚子大了点，胖了点，酒量多了点以外，好像17年并没有特别出彩的事情，还是一如既往，勤勤恳恳埋头苦干的一年，值得庆幸的是我们自己研发的威胁情报分析平台总算是上线了。 今天分享给大家的，是一篇2017年末至2018年初的网络安全事件分析报告汇总，我将会结合我们的威胁情报分析平台，对这些安全事件进行一次汇总分析！（文中超链、 附件等阅读原文可见） 团队介绍 我们团队目前致力于基于机器学习算法，来帮助个人用户以及企业用户判断文件中是否存在恶意代码，并且目前已经
如果说勒索病毒是当下“最火”的病毒。那“木马病毒”一定是最常见的病毒了。今天我们就来简单聊聊木马病毒。
眼下，游戏产业持续火爆，全球领先的游戏调研机构Newzoo发布的《2023年全球游戏业调查报告》显示，全球游戏玩家已超30亿，比去年增加了6.3%。全球游戏收入约为2423.9亿美元，其中近一半来自亚太地区。到2030年，这一全球总额预计将增加一倍以上，达到5836.9亿美元。
2022.11.22共发现匿名网络资讯信息80,601条；最近7天共发现匿名网络资讯信息465,448条，同比增长-9.5%；最近30天共发现匿名网络资讯信息2,055,879 条。
风险管理是一个比较大的概念，对于央视网来说，我们并不是在进行安全建设之初就设计了风险管理的目标，而是在大量基础工作和频繁对抗的过程中，逐步积累而形成的体系的雏形，再将这个雏形不断的完善，才形成了一个相对完整的风险管理体系。本文将先从风险的三个基本要素（资产、脆弱性和威胁）分别展开管理思路，最后再将这三要素整合到一起。
李林 问耕 编译整理 量子位 出品 | 公众号 QbitAI 无论是中国还是美国，很多人在选择餐馆或者酒店的时候，主要依靠网上的点评，比方说大众点评或者Yelp等等。 某种程度上，口碑已经成为不少企业
物联网 (IoT) 是由数量和复杂性呈指数增长的设备组成的，在使用大量定制的固件和硬件的同时，制造者却很难全面地考虑到安全问题，这使 IoT 很容易成为网络犯罪的目标，尤其是那些恶意软件攻击。
来自Cleafy的网络安全公司专家警告说，一个新兴的安卓银行木马 Nexus正针对多达450个金融应用，被多个网络犯罪团在在攻击中使用。 3月初，威胁情报公司Cyble的研究人员首次分析了Nexus勒索软件。Nexus可通过恶意软件即服务（MaaS）订购，以每月3000美元的价格出租，自2023年1月起在地下论坛或通过私人渠道（如Telegram）进行推广。 然而，根据Cleafy的威胁情报与响应团队报告，早在2022年6月就检测到了第一批Nexus感染，比MaaS的公开广告早了几个月。专家认为，尽管有多
近日，《亚信安全2021年挖矿病毒专题报告》正式发布（以下简称《报告》）。《报告》以2021年亚信安全威胁情报与服务运营部门所监测、分析和处置的挖矿病毒事件为基础，对各类挖矿病毒和攻击进行分析梳理与情况总结，并且深度探究未来可能会演化的方向，以此帮助更多用户，以更安全、更高效、更全面的行动做出安全规划，为挖矿病毒治理提供了参考路径。
今天我们就来看看，在日常生活中有哪些最常见的机器学习用例（有时我们甚至没有意识到这些例子涉及机器学习）。本文涵盖了以下常见的机器学习用例：
11月30日，万豪国际集团发布声明称，公司旗下喜达屋酒店的一个客房预订数据库被黑客入侵，在2018年9月10日或之前曾在该酒店预定的最多约5亿名客人的信息或被泄露。从万豪事件披露的公告中我们可以看到，这是一起数据库安全事件。此事件直接导致万豪股价当天下跌5.59%。
“防火墙”到底是谁发明的？如果你去追本溯源，会发现“防火墙之父”的这个头衔似乎存在于很多人身上。 早在90年代初，William Cheswick和Steven Bellovin撰写了有关防火墙的一本书《防火墙与互联网安全》；David Pensak宣称他构建了首个在商业上成功的防火墙；Marcus Ranum说他的成就就是防火墙发明者；还有个名叫Nir Zuk的家伙说，当代防火墙是他发明的… Gartner副总裁、著名分析师John Pescatore对此有这样一番解释：“Cheswick和Bollovi
鉴于其庞大的规模，亚马逊在安全领域所做的任何事情都具有重要意义。因此，该公司1月份对Sqrrl的收购值得注意，因为它突显了亚马逊对威胁搜索作为快速检测和缓解网络威胁的方式的有效性的信心。
2015中国互联网安全大会(ISC)于9月29日至30日在北京国家会议中心举办。作为亚太地区信息安全领域最大规模、最专业的年度会议，此次展会吸引了2.5万人次现场参与，百余场的专业演讲与数场高端人物对
为测试不同终端安全产品在渗透攻击下的真实反应，我组织技术部的同事针对市场上常见的几款终端安全产品进行了攻击测试，测试产品包括卡巴斯基KES11、360天擎、360EDR、金山、趋势、天融信等。
“防火墙”一词起源于建筑领域，用来隔离火灾，阻止火势从一个区域蔓延到另一个区域。引入到通信领域，防火墙这一具体设备通常用于两个网络之间有针对性的、逻辑意义上的隔离。这种隔离是选择性的，隔离“火”的蔓延，而又保证“人”可以穿墙而过。这里的“火”是指网络中的各种攻击，而“人”是指正常的通信报文。
攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。
腾讯云高防服务器又称为腾讯云BGP高防ip，无论你的业务是否在腾讯云，都可以使用腾讯云提供的ddos及cc防护。如果 业务不在腾讯云，只需把需要防护的设备绑定腾讯云高防即可防护，无需任何配置。
随着近来开源、云原生等技术的应用，软件供应链开始向多元化发展。此举虽加速了技术的革新和升级，但也让供应链安全成为全球企业的“心腹大患”。
一家数字安全公司周二报告说，在Google Play和苹果的App Store中发现的7个诈骗软件应用程序为其开发者收集了超过50万美元的资金。
DarkGate 最初于 2017 年左右出现，后来渐渐演变成为复杂的恶意软件工具包。从最初简单的功能，DarkGate 已经发展成为一种多功能武器，能够执行远程代码、拥有检测规避机制并可以窃取敏感数据。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
