-
数字加密货币三大网络安全威胁:“勒索”、“盗窃”、“非法挖矿”
所属栏目:[安全] 日期:2018-05-08 热度:199
从上半年的WannaCry、Petya勒索病毒集中出现,到下半年Bad Rabbit卷土重来突袭东欧,2017年由数字加密货币而起的犯罪活动空前高涨,并呈现出愈演愈烈、席卷全球之势。根据腾讯安全近日发布的《2017年度互联网安全报告》(以下简称《报告》)显示,勒索、盗[详细]
-
在2018年需要了解的关键云安全技术
所属栏目:[安全] 日期:2018-05-07 热度:147
云计算的应用将在2018年迅速增长。企业需要确保数据安全而又不牺牲可访问性,那么是否为此做好了准备? 服务提供商和安全专家之间的战斗是一场永无休止的战斗。软件供应商和SaaS供应商的主要动机是他们想要获得利润,而其方式是尽可能提供接近全天候的软件[详细]
-
补丁也出问题了 英特尔秘密要求客户推迟安装更新
所属栏目:[安全] 日期:2018-05-07 热度:63
据《华尔街日报》北京时间1月12日报道,英特尔公司已经悄悄建议部分客户推迟安装旨在修复最新芯片安全漏洞的补丁,因为补丁本身就存在问题。最新曝光的芯片漏洞影响了几乎所有英特尔处理器。 英特尔周三在发给部分客户的机密文件中称,公司已经证实,过去[详细]
-
芯片安全漏洞导致人心惶惶?做好这三件事让你免受攻击
所属栏目:[安全] 日期:2018-05-07 热度:140
最近,有关芯片重要设计缺陷的新闻在计算机硬件行业掀起了不小的波澜。虽然各大芯片厂商纷纷推出自家的解决方案,但是我们也可以尝试一些保护自己的方法。 幸运的是,对于大多数用户来说,采取必要的措施来保护自己免遭名为Meltdown和Spectre安全漏洞的影[详细]
-
黑客可能已经在利用CPU漏洞赚钱了
所属栏目:[安全] 日期:2018-05-07 热度:92
上周曝出的CPU高危漏洞影响范围之大堪称前所未有,而知名黑客组织影子经济人在出售黑客服务论坛上发的广告,则意味着已有犯罪分子开始利用CPU漏洞赚钱。影子经济人的广告宣传承诺,可从用户的智能手机或计算机上拿到口令和个人信息,开价8900美元或同等价[详细]
-
游戏厂商愤怒:修复Intel处理器漏洞后 服务器暴卡
所属栏目:[安全] 日期:2018-05-07 热度:157
由于本周曝出的Meltdown和Spectre漏洞几乎影响到了所有的电脑和手机产品,尤其是云服务商,现在各种修复也是接踵展开。 其中,打补丁已经被证实会一定程度上削弱系统性能。不过,PC用户影响并不明显,ARM架构的手机产品尚无数据支撑,而云服务厂商似乎受伤[详细]
-
“芯片门”持续发酵 哪家企业会掀翻英特尔?
所属栏目:[安全] 日期:2018-05-07 热度:50
引擎漏洞风波刚过去一个多月,英特尔便再度陷入了新一轮的漏洞危机,而这次中招的是它的中流砥柱产业芯片,一系列阴谋论更是借此机会席卷而来。目前,英特尔的产品几乎渗透进所有人的现实生活中,此次芯片漏洞涉及的数据安全更是牵动着所有业内业外群众的[详细]
-
2018年12大顶级云安全威胁
所属栏目:[安全] 日期:2018-05-07 热度:181
如今,云计算正在不断改变组织使用、存储和共享数据、应用程序以及工作负载的方式。但是与此同时,它也引发了一系列新的安全威胁和挑战。随着越来越多的数据进入云端,尤其是进入公共云服务,这些资源自然而然地就沦为了网络犯罪分子的目标。 公共云的利用[详细]
-
芯片级安全漏洞后续:谷歌表示不止Intel,每个1995年后的处理器都可能受影响
所属栏目:[安全] 日期:2018-05-07 热度:75
昨天不少外媒报道了 Intel 芯片级安全漏洞出现,可能导致 Linux 和 Windows 内核关键部分需要重新设计。这个漏洞会导致攻击者从普通程序入口获取推测到本该受到保护的内核内存区域的内容和布局,也就是说,攻击者可以从数据库或者浏览器的 JavaScript 程序[详细]
-
微软等回应英特尔芯片漏洞:已发安全更新防止被利用
所属栏目:[安全] 日期:2018-05-07 热度:133
据CNBC网站北京时间1月4日报道,针对英特尔公司的芯片漏洞问题,微软公司在周三表示,已发布Windows更新防止这一芯片层面的安全漏洞被利用,并且正在为云服务开发更新。 微软发言人在一份邮件中表示:我们已经知道这一影响整个行业的问题,一直在与芯片制[详细]
-
Intel数据中心CPU曝安全BUG:Win/Linux中招、性能削弱
所属栏目:[安全] 日期:2018-05-07 热度:125
据TheReg报道,Intel处理器的一项设计BUG近日披露,涉及从数据中心应用程序到JavaScript支撑的Web浏览器,操作系统则有Windows、Linux、macOS等。 TPU称,亚马逊、微软和谷歌是三个受影响最深的云计算厂商,如果漏洞被利用,那么在同一物理空间的虚拟用户A[详细]
-
特斯拉遭黑客入侵云系统“挖矿” 官方称漏洞已解决
所属栏目:[安全] 日期:2018-05-03 热度:182
虚拟货币热度不减,黑客也开始瞄准这一市场,窃取硬件的计算能力用来挖矿。 软件安全公司RedLock的研究人员近日发现,黑客攻击了特斯拉(333.3, -1.47, -0.44%)在亚马逊(1482.92, 14.57, 0.99%)云系统AWS上的账户,并用它来运行挖矿软件。这一最新[详细]
-
2017年漏洞披露数量创纪录 达20,832个
所属栏目:[安全] 日期:2018-05-03 热度:163
安全公司 Risk Based Security 新近发布的报告显示,2017年安全漏洞披露数量达创纪录的20,832个。 该公司的《漏洞数据库速查》( VulnDB QuickView )报告称,去年披露的漏洞数量环比上升31.0%。美国国家漏洞数据库(NVD)收录的漏洞数量同样增加了。 Risk Bas[详细]
-
英特尔发布新微代码 有望修复部分芯片“幽灵”漏洞
所属栏目:[安全] 日期:2018-05-02 热度:175
北京时间2月22日上午消息,英特尔已经开发稳定的新微代码,它可以修复Skylake、 Kaby Lake、Coffee Lake处理器存在的幽灵(Spectre)漏洞,而且所有变种漏洞都能修复。 微代码更新可以化解幽灵2号变种(Spectre Variant 2)带来的威胁。所谓幽灵2号变种威[详细]
-
新加坡特殊网络安全计划:请黑客找漏洞 奖金14750美元
所属栏目:[安全] 日期:2018-05-02 热度:89
新加坡《海峡时报》21日称,新加坡政府今年1月中旬至2月初启动了一项特殊网络安全工作计划,邀请黑客设法入侵本国网络,请他们协助查找网络中存在的薄弱环节,加强网络安全。数据显示,当局在该计划执行期间共向264名协助政府开展网络安全工作的黑客支付了[详细]
-
德国国防部长称 网络攻击是全球稳定的最大威胁
所属栏目:[安全] 日期:2018-05-02 热度:185
据报道,最近的网络攻击表明,敏感的个人数据已成为破坏世界各地公司和政府稳定的目标。据冯德莱延说,网络安全将是这十年的主要焦点。 上周六,德国国防部在CNBC(美国全国广播公司财经频道)上说,网络攻击是威胁全球稳定的最大挑战。 最近两次名为NotPe[详细]
-
黑客组织利用谷歌搜索广告盗取逾5000万美元加密货币
所属栏目:[安全] 日期:2018-05-02 热度:110
思科信息安全子公司Talos周三发布报告显示,乌克兰黑客组织Coinhoarder从知名加密货币钱包Blockchain.info窃取了价值超过5000万美元的加密货币。 这份报告介绍了,黑客如何使用一种非常简单,但非常危险的技术来欺骗受害者。黑客购买谷歌搜索引擎中与加密[详细]
-
云环境下的安全问题,面临的威胁主要有哪些?
所属栏目:[安全] 日期:2018-05-02 热度:83
云环境下的安全问题值得仔细梳理,供大家参考参考CSA在RSA发布的云安全面临的十二大威胁。 企业对于云计算并未袖手旁观,他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中,安全问题依然是一个重要的考量。首先要做的是评估云环境面临的风险,[详细]
-
注意!全球互联网将受谷歌Chrome证书替换影响
所属栏目:[安全] 日期:2018-05-02 热度:140
如果未来2个月内还不更换HTTPS证书,被标记为不安全网站就在所难免了。 去年9月,谷歌宣布不再信任赛门铁克颁发的SSL/TLS证书。今年4月中旬开始,使用赛门铁克于2016年6月1日之前或2017年12月1日之后颁发证书的网站,会被谷歌Chrome浏览器弹出安全警告,用[详细]
-
平昌冬奥开幕式当晚奥组委服务器遭袭 致官网关闭
所属栏目:[安全] 日期:2018-05-02 热度:199
平昌冬奥会开幕式。 新华社 图 据中新网2月10日援引韩联社消息,平昌冬奥会组委会当日称,在前一天的平昌冬奥会开幕式期间,其服务器遭到身份不明的黑客入侵,导致主媒体中心的IPTV(交互式网络电视)发生故障。 报道称,当时主媒体中心的IPTV突然黑屏,正[详细]
-
安全为什么会成为国家工业互联网三大体系之一?
所属栏目:[安全] 日期:2018-05-02 热度:143
近日,2018 工业互联网峰会在北京举行,这是工业互联网领域最高规格的会议,在整个峰会期间,安全被提到了前所未有的高度,与网络、平台并列成为工业互联网的三大功能体系。从副总理、部长一直到参会的工业企业、研究机构、安全企业,三大体系成了大家关注[详细]
-
SD-WAN安全问题仍是厂商和用户关注点
所属栏目:[安全] 日期:2018-05-02 热度:188
自2014年问世以来,软件定义广域网(SD-WAN)发展到今天已经走过了漫长的道路,也吸引了业界的广泛关注,业界在看到SD-WAN带来的优势的同时,也在关注SD-WAN可能带来的问题。 多家市场研究机构预测SD-WAN在未来几年内持续增长,越来越多的企业将其应用和网[详细]
-
想上云?你需要了解云安全的五大真相
所属栏目:[安全] 日期:2018-05-02 热度:123
商业世界中云计算已探索出多条到达成功顶峰的阶梯。如今,中小企业也纷纷开始启用云,云应用比以往任何时候都要流行。第三方专业托管提供商已经将财务软件QuickBooks成功转型为托管QuickBooks,云革命已深入商业世界的方方面面。 云安全我们注意到,每600[详细]
-
国外分析师:云计算应用受芯片安全漏洞影响不如预期大
所属栏目:[安全] 日期:2018-04-30 热度:55
本月初,受熔断和幽灵漏洞牵连,英特尔、ARM等多家芯片产品均受到影响。尤其是基于X86架构的英特尔芯片更是令整个计算机行业陷入恐慌。不过,国外市场研究公司分析师却称,公共云计算受芯片安全漏洞影响并不如预期那么可怕。 国外研究公司Forrester Resear[详细]
-
瞄准云安全市场,360企业安全与VMware达成战略合作
所属栏目:[安全] 日期:2018-04-30 热度:171
云计算、虚拟化的出现,颠覆了整个IT业界,随之而来的安全问题也备受关注。特别是近几年,云计算市场需求量不断扩张,与此同时,上云后的数据安全问题、应用安全问题都成为用户最大的担忧和困惑。 2018年1月30日,360企业安全集团宣布,将与全球云基础架构[详细]