-
青藤云安全融资2亿元 国内安全企业B轮单笔融资创新高
所属栏目:[安全] 日期:2018-04-29 热度:69
2018年2月26日,青藤云安全在北京宣布完成2亿人民币B轮融资。本轮融资由红杉资本中国基金领投,A轮投资人宽带资本,红点投资及天使投资人真格基金继续跟投,由弈秋资本担任独家财务顾问。继A轮融资后,青藤云安全再创国内企业安全同轮次单笔融资额新高。[详细]
-
综合安全战略的重要性
所属栏目:[安全] 日期:2018-04-29 热度:81
安全行业面临的最大挑战之一是整体思考。由于有许多新的和不断发展的威胁,组织常常错误地认为应对每个威胁需要不同的保护层,或者提供一个具有复杂特征的全新安全解决方案。 具有讽刺意味的是,拥有这么多不同层次的保护的问题在于威胁可能通过网络传播。[详细]
-
网络攻击方法论正在被容器与无服务器计算改变
所属栏目:[安全] 日期:2018-04-29 热度:157
技术和生活一样,最不缺的就是变化。各种系统创新发展的时候,攻击这些系统的方法也在进化,始终朝着最大化攻击回报的方向前进。黑客的创新脚步从未减缓,安全技术及方法必须跟上相同的步伐。 在需要黑进企业数据中心的数据库才能赚钱的时候,攻击者学会了[详细]
-
2018安全行业发展遐想
所属栏目:[安全] 日期:2018-04-29 热度:192
最近思考人生比较多,对行业的发展也有些自己的思考。 业务安全 在大多数互联网公司,安全岗位都是属于成本部门。不考虑安全部门ROI的凤毛麟角。即使是超大型的几个头部公司,安全部门的汇报级别普遍较高,但是安全部门的工作重点都是不断证明自身的价值。[详细]
-
谷歌发布新的Win10系统漏洞 微软未及时修复
所属栏目:[安全] 日期:2018-04-29 热度:90
谷歌本周早些时候披露了微软Win10系统的一个漏洞,而微软未能及时修补这个漏洞。 近日,谷歌的项目Zero团队的安全研究人员正在披露另一个Windows 10的安全漏洞,不过可惜的是,在谷歌规定的90天期限之前,微软又一次未能修补漏洞。 Neowin发现谷歌在11月份[详细]
-
英特尔一直向美国政府隐瞒漏洞 直到“熔毁”和“幽灵”向公众曝光
所属栏目:[安全] 日期:2018-04-29 热度:181
在周四致国会议员的一封信中,多家科技企业指出:英特尔未能及时向美国网络安全官员披露有关熔毁和幽灵处理器漏洞的详情,直到该问题在公众面前曝光 即便英特尔对这些漏洞有深入的了解。据路透社报道,谷歌母公司 Alphabet 和苹果,向众议员能源与商务委员[详细]
-
特斯拉遭黑客入侵云系统“挖矿” 官方称漏洞已解决
所属栏目:[安全] 日期:2018-04-29 热度:166
虚拟货币热度不减,黑客也开始瞄准这一市场,窃取硬件的计算能力用来挖矿。 软件安全公司RedLock的研究人员近日发现,黑客攻击了特斯拉(333.3, -1.47, -0.44%)在亚马逊(1482.92, 14.57, 0.99%)云系统AWS上的账户,并用它来运行挖矿软件。这一最新[详细]
-
2017年漏洞披露数量创纪录 达20,832个
所属栏目:[安全] 日期:2018-04-29 热度:121
安全公司 Risk Based Security 新近发布的报告显示,2017年安全漏洞披露数量达创纪录的20,832个。 该公司的《漏洞数据库速查》( VulnDB QuickView )报告称,去年披露的漏洞数量环比上升31.0%。美国国家漏洞数据库(NVD)收录的漏洞数量同样增加了。 Risk Bas[详细]
-
阻止WannaCry的英雄被FBI带走,未来路在何方?
所属栏目:[安全] 日期:2018-04-16 热度:182
马库斯哈钦斯,阻止了一次堪称史上最危险网络攻击 WannaCry,三个月后被 FBI 逮捕。 黑客英雄,一定有黑历史吗? 去年八月,马库斯哈钦斯飞抵拉斯维加斯机场,虽然已是中午,他仍旧在倒时差,此时的英国已经入夜了。这位年仅 23 岁的网络安全研究员离开了[详细]
-
网络安全是否站上了风口
所属栏目:[安全] 日期:2018-04-16 热度:98
前段时间,据披露证监会将为生物科技、云计算、人工智能、高端制造等四类独角兽IPO开绿色通道,即报即审,放宽盈利要求。随着监管层不断释放利好信号,国内更多细分领域的领头羊们迎来新机遇。 下一波热门的独角兽将出现在哪些领域?目前被创投圈一致看好[详细]
-
云安全挑战引发初创企业收购
所属栏目:[安全] 日期:2018-04-16 热度:76
如今,云计算安全初创公司成为了云计算行业巨头的热门收购目标,因为云计算提供商和第三方厂商试图解决跨平台的企业IT问题。 公共云平台上的安全性是用户长期关注的问题,但随着企业采用率的提高,云安全初创公司成为了一种热门商品。 AWS、Oracle和VMware[详细]
-
零日攻击是混合云面临的主要问题
所属栏目:[安全] 日期:2018-04-16 热度:106
根据一项新的调查研究,混合云环境特别容易受到 零日漏洞(zero-day)的攻击。 零日漏洞就是安全漏洞在当天或在24小时内被发现之后立即被恶意利用进行攻击,这种攻击是在厂商缺少防范意识或缺少补丁的情况下导致,从而会造成巨大破坏。 零日攻击是混合云面[详细]
-
云安全有哪些发展趋势
所属栏目:[安全] 日期:2018-04-16 热度:127
如今,确保存储在云端的客户数据的安全性对组织来说是一个不断增长的挑战。网络威胁的数量在不断增长,其质量和复杂程度也在不断提高。 根据调研机构Gartner公司的调查,在云端发生的所有数据泄漏中,80%是由于IT部门的错误配置、账户管理和其他错误造成的[详细]
-
CISCO软件出现严重漏洞,服务器无需密码可远程登录
所属栏目:[安全] 日期:2018-04-04 热度:112
3月2日报道,引述IT之家的消息,知名网络解决方案提供商思科(CISCO)在官网发布公告,宣布旗下的Elastic Services Controller软件出现严重漏洞,使用者在服务登录页面可以绕过密码直接远程登录,且具有所有的管理员权限,影响面非常广。 根据官网的描述,[详细]
-
云计算时代,网络安全技术有哪些?
所属栏目:[安全] 日期:2018-04-04 热度:186
我们看到越来越多的数据泄漏事故、勒索软件和其他类型的网络攻击,这使得安全成为一个热门话题。而随着网络攻击者利用不同的方式入侵企业以及中断业务,并且,随着移动、云计算和IoT扩展企业网络以及增加端点,安全变得至关重要。根据Gartner表示,安全团[详细]
-
黑客最终会使用大数据和人工智能进行攻击吗?
所属栏目:[安全] 日期:2018-04-04 热度:142
人工智能和大数据会帮助黑客更有效地获取信息并影响人们的日常生活吗?其实这已经发生了。 随着各种技术的发展,黑客为人们带来巨大的破坏性打击的可能性正在沿着这条曲线发展。黑客可能是个人,独立的黑客组织,国家层面的黑客组织,甚至网络恐怖分子。也[详细]
-
2018年网络安全:需要解决三个问题
所属栏目:[安全] 日期:2018-04-04 热度:162
尽管网络攻击的威胁对人类来说是否比核战争的威胁还要大,这并不能确定,但网络肯定比以往更加脆弱。美国联邦调查局的调查报告表明,每天都在发生4,000多起勒索软件攻击。而其他调查研究发现,每天都会产生23万个新的恶意软件样本。 鉴于当今网络中的威胁[详细]
-
当我们谈论勒索病毒时,我们谈些什么?
所属栏目:[安全] 日期:2018-04-04 热度:134
2018年的钟声刚过,当整个安全圈还在回味2018年春晚王菲和那英流金20年时,当我们以为曾肆虐全球的比特币勒索事件已离我们远去时,黑客们已悄然进入工作状态。真正的危机才刚刚开始,面对接二连三的勒索攻击,我们该如何面对呢? 我在这里想跟大家分享,当[详细]
-
云安全创业公司,巨头案板上新的鱼肉
所属栏目:[安全] 日期:2018-04-04 热度:76
随着云中安全事故与黑客入侵事件的数量不断激增,云安全创业公司成为了大型服务商们收购清单上的常客, 因为这些大型云供应商正试图在多个平台中解决企业IT的安全问题。 随着云中安全事故与黑客入侵事件的数量不断激增,云安全创业公司成为了大型服务商们[详细]
-
3·15黑名单之夜,谁能逃过此劫?(信息安全篇)
所属栏目:[安全] 日期:2018-04-04 热度:146
今年315晚会的主题是品质消费,美好生活,唤醒消费者权益意识,规范市场秩序依然是不变的宗旨。互联网已经深入人们的日常生活,与之相关的安全信息领域也逐渐成为315晚会重点关注对象。2017年的315晚会上,互动百科虚假广告、科视公司收集学生信息以及不安[详细]
-
AMD芯片被曝存在13个安全漏洞,股价不跌反涨
所属栏目:[安全] 日期:2018-04-04 热度:142
3月14日凌晨,一家名不见经传的以色列安全公司CTS-Labs突然发布了一份白皮书称,计算机芯片制造商AMD在售的芯片存在13个安全漏洞,波及到AMD Ryzen桌面处理器、Ryzen Pro企业处理器、Ryzen移动处理器、和EPYC数据中心处理器。 据CTS称,该发现的漏洞将允许[详细]
-
锐捷网络“态势感知”:安全“看得见” 网络“信得过”
所属栏目:[安全] 日期:2018-04-04 热度:196
当互联网+逐步融入各行各业,云大物移等新兴技术不断落地应用,网络安全治理也将进入到更高阶段。在这一阶段,能够透视信息安全迷雾,让所有网络威胁清晰可见,已经成为企业最重要的能力之一。为全面提升用户网络安全防御水平,有效防御勒索软件、APT、0da[详细]
-
美国一家医院因云服务器配置错误,导致3万多病患资料恐被外泄
所属栏目:[安全] 日期:2018-04-04 热度:66
一家位于美国密苏里州的知名非营利医疗组织BJC,近日传出3万名病患资料或被外洩的消息,不过这跟以往的资料外泄事件不同,他们并没有遭受到黑客攻击,而是因为自家的云端服务器配置错误而导致,医院在进行内部安全自查时发现,2017年5月到2018年1月的这段[详细]
-
乱点网页上的 Flash Player 升级链接?小心变成黑客的免费挖矿机
所属栏目:[安全] 日期:2018-03-25 热度:150
如果你的电脑曾经被感染或帮助过某个电脑被广告软件感染的人,肯定清楚一点,那就是你的浏览器会被重新定向到那些伪装成 Flash Player 升级页面的网站。如果你点了升级,就中招了。这些网站会给你推送各种广告软件,这些软件还会绑定人见人烦的“全家桶”[详细]
-
感知威胁才能规避风险
所属栏目:[安全] 日期:2018-03-25 热度:182
随着信息技术与网络的快速发展,信息安全问题日益凸显,随之而来的网络安全威胁也不断增多,复杂、多变及高覆盖的网络安全风险时刻包围着全球众多企业。以今年来说,The Shadow Brokers泄露大量0day漏洞、WannaCry、Petya和BadRabbit勒索病毒肆虐、WPA2 协[详细]
