AlienVault公司的业务主要针对中小型企业提供统一安全管理平台(USM)、开放式威胁情报交换平台（OTX）等网络安全产品，AlienVault开放威胁交换(OTX)是全球权威的开放威胁信息共享和分析网络。OTX提供了一个由威胁研究人员和安全专业人员组成的全球社区，有来自140个国家的5万多名参与者，每天贡献400多万个威胁指标。
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
根据PhishLabs的一份报告显示，社交媒体已成为黑客分发威胁渠道之一，在整个2021年这个渠道的攻击次数增加了两倍。
Cyble 的研究人员在一个俄语论坛上发现了全球领先独立经济研究公司 Capital Economics 的 50 多万 C 级人员的记录被泄漏，内容包含各种重要的用户个人资料，包括电子邮件 ID、密码哈希、地址等。企业电子邮件 ID 可能会被攻击者利用，进行广泛的恶意活动。据 KELA 的研究人员称，这不是 Capital Economics 数据库第一次被泄露，它最初是在1月初在一个讲英语论坛上泄露的，该论坛公开了将近 50 万人的信息。
为了捕获猎物，猎人会在设置鲜活的诱饵。被诱惑的猎物去吃诱饵时，就会坠入猎人布置好的陷阱，然后被猎人擒获，这是狩猎中常用的一种手段。在业务安全防御中，也有类似的防御攻击的方法，业内称之为“蜜罐”。
这一届世界杯，阿根廷、德国、西班牙接连败北，让球迷连呼意外。而网络赌球更是害人害己，前不久深圳一男子欲跳水库，只因押车卖房套现60万元赌球，哪知不断的冷门，让他输个精光。
目前而言，勒索软件攻击可能是企业和机构面临的最新威胁，但其实它只能算企业和机构必须警惕的威胁之一，另一个更为突出的应该就非商业电邮诈骗（BEC）莫属了。 BEC诈骗 从字面上看，BEC还真不容易理解，到Google搜一下，首先看到的竟然是FBI的定义。引用FBI给的图，基本就能明白BEC诈骗的意思了。 它是一种具有高度针对性的鱼叉式钓鱼，通过冒充决策者的邮件，来下达与资金、利益相关的指令，其目标并不只是窃取个人信息，而是直接窃取资金。 近期趋势 一般情况下，受害者是这样遭受BEC诈骗的：收到一封包
乐享电商的便利，憧憬智慧城市的美好，期待“互联网+”的无限可能……大数据正在改变我们的生活以及理解世界的方式。在这个万物互联的时代里，技术的进步让每个人都可能成为受益者。与之相随，当个人信息不断被收集、利用，隐私安全问题也日益凸显。 便利化与隐私权，如何选择？ “普吉岛7日游，二手房交易，海外代购……最近上网总能在许多页面上看到我所关注的信息，感觉自己的隐私谁窥知了。”5月20日，家住济源的陈女士表示。 与陈女士的忧虑不同，在洛阳工作的陈蕊却挺享受数据推送的便利。“网购时经常收到与自己搜索东西相似的推荐
HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。
如果把重大活动保障前的“安全加固”工作比作“防御工事”的构建，如何建设并加固有层次、能联防的组合防线，是实现高效防御的重中之重。
腾讯云移动安全团队联手玄武实验室，对想要检测是否存在「应用克隆」漏洞的客户提供1V1的免费检测服务。
国内主流安卓 APP 被爆存在「应用克隆」风险。2018年1月9日，在正式对外披露攻击威胁模型「应用克隆」的新闻发布会上，腾讯安全玄武实验室负责人于旸（TK教主）现场展示了一段视频，用一场真实测试为大众揭秘“应用克隆”移动攻击威胁，一些平常不被重视的小漏洞，最终演变成窃取隐私信息和盗取账号资金的大危机。 在发现这些漏洞后，腾讯安全玄武实验室通过 CNCERT 向厂商通报了相关信息，并给出了修复方案，避免该漏洞被不法分子利用。目前，对于用户数量大、涉及重要数据的 APP，腾讯安全玄武实验室愿意提供相关技术援
作为企业主使用开源建站cms一直有一个漏洞注入的困惑，因预算有限只能找一些免费的防火软件，但是效果都不怎么样，年初的时候看到一个一款叫长亭雷池的防火墙软件，体验了一番效果不错现在业务上也用雷池部署自己的业务。
1.威胁由网络层转向应用层 如今，许多行业用户将大量有价值的客户数据存储于在线数据库，通过网络应用与外界交互。不论是电子政务、通信、金融、电子商务抑或是小小的个人博客，基于Web和数据库的应用系统已经逐渐成为主流。在我们享受这些信息系统带来便利的同时，也必须正视其带来的安全和威胁: （1）随着Web应用系统不断地建设及陆续投入运行，这些Web应用程序所带来的安全漏洞越来越多; （2）使用者安全意识的培养跟不上Web应用的普及速度，加上Web应用本身的粗放式特点，使攻击成为了简单的事情; （3）目前基于Web
为全面分析人脸识别市场现状、面临的风险隐患及有效的安全保障措施，顶象近日发布《人脸识别安全白皮书》。该白皮书就保障人脸识别系统安全的能力列出具体要求，并推荐了专业的人脸安全解决方案。
撞库攻击是如今最常见的攻击，给企业带来巨大威胁。撞库带来的威胁往往不是直接的，但是由此造成的信息泄露以及进一步的渗透与攻击会更为严重。Akamai的报告显示，2018年五月到十二月期间，共发生了约280亿次撞库攻击，其中零售网站是遭遇攻击最多的，累计超过100亿次。
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
威胁情报这个概念，自从2014年Gartner提出以后，安全圈就一直在提这个概念，也一直尝试应用这个技术来做一些文章，无论是加在各家的安全产品上做一些对撞，还是自己保留数据库存一些黑产数据，都取得了一些效果。
云厂商提供的按需按量付费的云主机，对中小企业、个人用户来说，其低成本、高可靠以及易管理性，是非常有吸引力的，但是，千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群，也是黑产持续关注的热点区域，今天我们来聊聊，从普通用户角度，有哪些办法可以快速提升云主机的安全性。
有网友通过公众号发来求助，说自己遇到了奇葩事，有陌生人加他好友，还威胁他不给钱就举报！然而，再深的套路也逃不过小助手的火眼金睛，经鉴定，这位网友，你是被坏人“恶意举报”了。
如今，移动安全已成为每个公司关注的重点对象，因为现在几乎所有员工都能够定期地从智能手机访问公司数据，这意味着如果敏感信息被不法分子利用，那么事情就变得复杂了。现在说移动风险比以往任何时候都要高，这一点也不过分。根据Ponemon Institute 2018年的一份报告，企业数据泄露的平均成本高达386万美元。这比一年前的估计成本高出6.4％。
顶象防御云业务安全情报中心监测到，某知名新能源汽车App遭黑灰产疯狂薅羊毛，给车企带来经济与用户的双重损失。
之前一朋友给我搞了个运维工具，可以免费进行主机服务器远程运维和安全监控实时告警，顺带还可以赚点面包钱，我装了不到一个礼拜就换了张100的E卡。
这两天，大伙儿发现X悄悄更新了一版隐私政策，里面表示会使用社交媒体数据来训练机器学习或AI模型。
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
近期一家名为ProPublica 的外媒批露了两家号称专门提供勒索病毒数据恢复解决方案的公司，竟然背地里在偷偷地给黑客支付赎金，欺骗寻求数据恢复的用户。
概述 2022年，网络安全威胁呈指数级增长，其中绝大多数涉及网络钓鱼也就不足为奇了。随着威胁的频率、强度和复杂性的增加，对快速和可操作性情报的需求也达到前所未有的高度。 Cofense Intelligence研究发现恶意钓鱼电子邮件增加了569%，与证书/凭据钓鱼相关的活跃威胁报告增加了478%，恶意软件增加了44%。基于这些数据，Cofense得出结论，凭据网络钓鱼是2022年的首要网络威胁。 【图1：活跃威胁报告中的顶级主题】 如上图所示，在活跃威胁报告中，占比最大的主题是金融（37%），紧随其
疫情大流行期间乃至后疫情时代，游戏行业始终在蓬勃发展。据分析机构Newzoo称，到2022年，全球游戏市场将超过2000亿美元，全球玩家将达到30亿。这种参与度高、有偿付能力且渴望获胜的庞大受众群，无疑也吸引了网络犯罪分子的目光，他们开始想方设法地攻击受害者。
开源蜜罐Hfish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，谷歌安全团队破坏美国政府黑客行动;宏碁回应遭网络攻击并不打算支付赎金；安全研究机构透露了苹果和谷歌204款欺骗性订阅应用程序；16美元就可以打包带走所有短信，你的手机号还安全吗？想要了解详情，来看本周的BUF大事件吧！
为提升企业网络资产的风险防御能力，腾讯安全于8月末在腾讯云官网免费体验馆正式上线了自研网络资产风险监测系统——腾讯御知。经过近一个月的免费体验活动，作为腾讯安全面向企业网络资产和风险识别专门打造的自动探测安全产品，腾讯御知已成功吸引了400余名企业用户免费体验，为其提供针对企业网络资产和各类应用的定期安全扫描、持续性风险预警、漏洞监测以及专业修复建议等服务，提升了网络资产安全防护的响应速度和策略准确性。
近期，Google与加州大学伯克利分校国际计算机科学研究院的研究人员联合主导了一项针对网络安全威胁的研究。该研究表明，对于那些Google账号被盗的用户来说，网络钓鱼攻击的威胁程度要比键盘记录器和密码
眼下，游戏产业持续火爆，全球领先的游戏调研机构Newzoo发布的《2023年全球游戏业调查报告》显示，全球游戏玩家已超30亿，比去年增加了6.3%。全球游戏收入约为2423.9亿美元，其中近一半来自亚太地区。到2030年，这一全球总额预计将增加一倍以上，达到5836.9亿美元。
云上安全数据繁多，安全风险不可视。腾讯云态势感知服务将帮助用户实现安全数据可视化，发现潜在的外部和内部的风险，预测即将发生的安全威胁。腾讯云态势感知当前版本提供给腾讯云用户无限期免费使用，您可在态势感知官网页面申请: https://console.cloud.tencent.com/ssa
OpenEDR OpenEDR是一个源代码公开可获取的网络安全平台，在这个平台上，广大研究人员可以同时对产品和服务进行管理。终端安全响应系统（EDR）只是OpenEDR的其中一个部分，OpenEDR不仅具有完整的EDR功能，而且它也是世界上最复杂、最有效的EDR代码库之一，在社区的帮助下，它将变得更好。 OpenEDR是免费的，其源代码对公众开放。OpenEDR允许您在基本安全事件级别分析整个环境中发生的事情。这种粒度使得广大研究人员能够进行更快速、更有效的安全威胁缓解，并得到准确的根本原因分析结果。它可以
在当今数字化的时代，网络已经渗透到我们生活的方方面面。从社交媒体到在线银行，从在线购物到工作文件传输，网络几乎无处不在。然而，随着网络的普及，网络安全问题也日益凸显。那么，如何确保我们的数字资产安全，如何保护我们的个人信息不受侵害？今天我们就来深入探讨一下网络安全的话题。
日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
作者：蒋海滔，阿里巴巴国际事业部，高级技术专家，爱好Java/JavaScript，长期关注高性能、并发编程以及Web安全。 来自：高可用架构(ID:ArchNotes) 一，互联网web应用面临的主要威胁 1. XSS 跨站脚本攻击(Cross Site Scripting)， 即A站点的网页想办法跑到B站点上。 因为我们的网页都是javascript驱动的，所以js拥有非常大的权力。 XSS 可以大概分为三类(注意这三类不是排斥的)， DomXSS, 反射型XSS和存储型XSS。 首先Dom型XS
当George接任一家零售公司的CISO时，IT安全相对简单。但随着该组织的发展——为支持整个组织的数字业务，在线订购增多、员工和大量基于云的平台和技术增加——安全漏洞也随之增加。此外，越来越多的攻击和网络钓鱼手段使得人们难以把控应该关注哪些安全项目，以及从哪里获得最大的ROI。
本地库：Respository,下面GitBashHere后的隐藏文件夹.git就是Git的本地版本库，话说Maven也有本地版本库
在跨入2023年不久之后，加密货币爱好者Alex收到了一份“刻骨铭心”的新年礼物，只是因为点击了Google 搜索结果中的一个广告，下载OBS视频录制和直播软件，并启动了虚假可执行文件。
梦晨 发自 凹非寺 量子位 | 公众号 QbitAI 这年头Windows电脑还需要杀毒软件吗？ 现在搜索这个问题，会发现很多建议都是“裸奔就行”。 也就是说对于普通人，只用微软出厂自带的免费Windows Defender足够了。 那么非普通人，比如网络安全工程师、黑客们自己用什么？ 没想到，他们也说Windows自带的就够了，只是需要再强化一下。 一位之前在公司里做网络安全主管，现在自己单干漏洞猎人的黑客大神h0ek抛出这个观点，在Hacker News上引起热议。 大神所说的强化也不复杂，就是开启了
VirSCAN.org 是一个非盈利性的免费为广大网友服务的网站，它通过多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描，并可以立刻将检测结果显示出来，从而提供给您可疑程度的建议。
为了方便中国用户支持，Sci-Hub创始人Alexandra Elbakyan还专门申请了支付宝账号。
自2014年1月1日起，所有基于 Unity引擎开发的游戏，下载量和收入超过阈值之后，每次下载安装都要上交一定的“安装费”。
近日，Bleepingcomputer网站披露，一场针对Facebook的大规模网络钓鱼活动正在进行。威胁行为者通过盗取的账户发布“我真不敢相信他已经走了，我会非常想念他”的言论，引诱用户进入一个窃取Facebook登录信息的网站，这就意味着，只要你点进该网站，你的登录信息就泄露了。
点击标题下「大数据文摘」可快捷关注 众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？ 什么是暴力破解攻击？ 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码。 对防御者而言，给攻击者留的时间越长，其组合出正确的用户名和密码的可能性就越大。这
近日，江苏一小伙想“薅羊毛”赚外快，搜索下载了一款“小丑女下单”外挂神器，没想到自己的电商账号反被盗号。经民警调查发现，该软件被植入木马程序，打着免费使用的幌子，吸引“羊毛党”下载，一旦下载账号将被远程控制，成为嫌疑人栗某“薅羊毛”的工具。经查，屈某向多人出售该木马病毒，还发展了2名下线。法院最终判处屈某有期徒刑1年5个月，缓刑2年，并处罚金2万元；栗某累计非法操控他人计算机系统超过200台，也被判处相应刑罚。
这些网络安全搜索引擎提供有关每个设备或服务的信息，如操作系统、开放端口和IP地址。以下是安全研究人员用来查找有关暴露的物联网设备、安全漏洞、泄露的个人数据等特定信息的11款搜索引擎。
腾讯安全近期将复盘2022年典型的攻击事件，帮助企业深入了解攻击手法和应对措施，完善自身安全防御体系。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
