搜索[供应链攻击]结果-低调大师优秀个人博客

精选列表

搜索[供应链攻击]，共10000篇文章

为勒索软件支付赎金增加攻击量增加

在上周举行的2020年RSA大会中，勒索软件攻击和防御是大家讨论的主要话题。大部分讨论集中在不断变化的威胁，特别是攻击者威胁要泄漏受害者的数据，以此迫使他们支付赎金。

2020-03-10

ABAP和Java里的单例模式攻击

x-oss-process=image/format,png) 在Java里，我们可以通过枚举类来防御这种反射攻击： ```java public enum JerrySingletonAnotherApproach

2019-12-28

调查发现：企业越关注安全攻击成本越高

据最新的调查报告指出，当一家企业在网络安全板块上保持关注，并不断基于渗透测试、漏洞评估展开持续性投入时，攻击者想要侵入这家公司网络的成本便会大幅增加。数据显示提升的成本大约是前者的两倍。

2019-11-18

网络攻击暴涨，黑客们有了新目标

无利不起早资本追逐着利润在全球范围内流动，与之相似的是网络攻击。在 2018 年，网络攻击数量较上一年增加了 56%，但这个增长并不均衡，而是有着国家与地区间的差异。

2019-03-17

jdk紧急漏洞，XMLDecoder反序列化攻击

NullPointerException(); this.command = command; } 总结 Jdk中的XmlDecoder反序列化存在安全漏洞，能调用本地的应用，也能执行系统支持的命令，一旦黑客组织成命令列表攻击系统

2017-12-20

杀手洗车房：黑客能困住并攻击汽车

（编译/小白）在1980年代的惊悚片《火魔战车》(Maximum Overdrive)中，穿越的彗星导致原本被人类控制的机器纷纷揭竿而起并攻击人类，类似的可怕事件却发生在华盛顿州的洗车房中。

2017-11-16

以后像双十一这种购物节，要防的可不仅仅是败家媳妇，可能还有你家那只表达欲比较强的宠物！据法新社报道，一只来自英国的鹦鹉，通过模仿主人声音，利用智能声控音箱 Echo 在亚马逊网站上成功下单，买下一个价值10英镑（13.5美元）的礼品盒。那这只名叫鹦鹉究竟是如何做到的呢？这只名叫巴迪的鹦鹉能够成功下单靠的是亚历克萨（Alexa）语音助手，它可以帮助用户通过 Echo智能声控音箱在亚马逊网站上进行购物。《太阳报》网站上的一段视频显示，鹦鹉叫了声“Alexa”，然后扬声器开始亮起蓝灯，表示它正在听从用户的需求。机器回复到：“你想订什么呢？”巴迪随后胡言乱语一番，当时主人并没有把这事太放在心上，直到她收到一份订单显示，已经订购了一些金色的礼品盒。鹦鹉竟然能模仿人的声音进行购物，这听上去是不是有些令人难以置信？接下来，一支来自浙大的团队用

2017-10-26

Arbor Networks基于应用层防护DDoS攻击

本文讲的是 : Arbor Networks基于应用层防护DDoS攻击 , 【IT168技术】分布式拒绝服务(DDoS)攻击——是现在互联网服务提供商(ISP)、主机托管服务提供商和企业数据中心运营商都面临的一个共同问题

2017-10-11

黑客攻击用户数据安全纷纷中招

本文讲的是 : 黑客攻击用户数据安全纷纷中招 ,某软件安全公司发布的最新信息安全报告显示，目前在排名前100位的Android和iOS付费应用中，有78%曾遭到过黑客攻击，同样免费应用也难以幸免。

2017-10-10

Arbor 基于应用层识别防护DDoS攻击

本文讲的是 : Arbor 基于应用层识别防护DDoS攻击 , 【IT168技术】分布式拒绝服务(DDoS)攻击——是现在互联网服务提供商(ISP)、主机托管服务提供商和企业数据中心运营商都面临的一个共同问题

2017-10-10

乐视视频遭DDOS攻击疑是恶意竞争

本文讲的是 : 乐视视频遭DDOS攻击疑是恶意竞争, 【IT168评论】网站受到DDOS攻击已经不是一件什么令人惊奇的事。

2017-09-05

2013年头号安全威胁出炉：移动攻击

本文讲的是 : 2013年头号安全威胁出炉：移动攻击,【IT168 编译】去年，我们看到了太多的黑客攻击和数据泄露事故，而安全专家称在未来一年中，威胁将继续发展和升级。

2017-09-05

如何通过声纹识别电网攻击者

本文讲的是如何通过声纹识别电网攻击者,电子设备会制造独一无二的声音，类似人类的声线。科学家认为，这类标识有助于查找黑客攻击工业控制系统的迹象。物联网产业也有可能在这种方法中受益。

2017-09-03

2016 DDoS攻击又会有哪些新变化？

如今，越来越多的犯罪分子通过使用DDoS攻击达到各种目的。根据各安全公司的调查数据显示：虽然DDoS攻击目标遍布在全球69个国家，但其中中国、韩国和美国所遭受的攻击比例超过80%。

2017-08-31

保护企业免受网络攻击的7个步骤

现在网络罪犯开始采用越来越复杂的技巧来窃取身份信息和数据，数据泄露事故的成本也越来越高，下面是帮助企业抵御网络攻击的7个步骤。

2017-08-31

企业网盘护航远离勒索病毒攻击

近日，勒索软件wannacry大闹了整个世界，这款利用了NAS“方程式组织”网络武器库里“永恒之蓝”的软件已经在超过100个国家的数十万台设备上传播。感染了该勒索软件的机器将会主动扫描内网和公网IP，发现有开放445端口(网络共享SMB)的机器，则会使用“EternalBlue”(永恒之蓝，利用的是MS17-10漏洞，该漏洞补丁已于2017年3月发布)漏洞安装后门，执行该后门释放一个名为Wana Crypt0r的勒索病毒，加密用户机器上所有的文档，进行勒索。在一些局域网内，尤其是政府内网、教育网等大型网络中，开放445端口进行文件夹共享的情景十分常见，加上由于机器数量众多，统一管理复杂，许多机器并没有能做到及时的更新操作系统补丁，这给wannacry这类勒索软件带来了可乘之机。应对本次事件，各大安全厂商已经给出了详细的处理建议：包括安装补丁，关闭网络共享及端口等。而如何应对这一类勒索软件的威胁呢?在下一次的“永恒之红”“永恒之紫”到来之前，我们有没有其他的主动应对举措呢? 联想企业网盘与国内信息安全领军企业启明星辰合作，将启明星辰包括反勒索防护，病毒查杀等技术在内的终端安全防护能力融合至网盘中。一方面将企业中重要文档集中存储管理，避免了传统网络中文档散布在各人PC中所导致的边界不清晰。文档集中存储，边界自然清晰，相应的安全防护手段也随之更加准确：在文档入口处即可实现对所有文件的防护。另一方面，联想企业网盘融合了启明星辰的安全检测防护能力，对所有上传网盘的文件进行检查，阻断了勒索软件的传播途径。在联想企业网盘的实际使用过程中，可以采用如下步骤： 1. 使用同步盘实时备份数据：联想企业网盘的Windows客户端自定义创建双向同步盘，同步盘可以将用户本地数据和云端数据实时同步。已建立同步关系的文件，本地任何修改都会同步云端，系统会默认保存自动生成的新版本，并保留之前修改的历史版本。如此建立同步盘后，即时本地文件被侵染或勒索，用户也可在云端找到健康的文件，网盘可作为用户在云端的文件安全备份保险柜。 2. 网盘为用户提供了“云端回收站”的功能，即便感染了勒索软件，删除了原文件，用户也可通过云端的“恢复已删除”功能，将健康文件找到并恢复。 3. 杀毒模块确保病毒不会在网盘内部流通联想企业网盘后台使用linux操作系统，遭受病毒感染的机会极低，即便如此，我们也提供了服务器层病毒查杀的能力，用户上传的网盘数据，会经过检测系统进行全面查杀，一旦发现病毒，会立即通知管理员，可以有效确保病毒程序不会在网盘内部横向侵染，保证云端环境的绝对安全。 4. 网盘高可用服务，存储3副本保障联想企业网盘作为最懂中国企业的云存储产品，为中国企业量身打造了高可用方案，实现应用层、数据库层、存储层多主多活架构，即网盘服务器集群出现节点级故障时，无需人工介入也可实现线上服务不中断，后台数据不丢失，保证企业备份云端的数据永久可用! 此外，如果您尚不知如何应对本次wannacry事件，也可以参考联想网盘合作伙伴启明星辰提供的详细步骤http://www.venustech.com.cn/NewsInfo/4/45954.Html 在信息化水平发展的同时，信息安全的建设是相对薄弱的，很多组织和区域存在着信息化安全的死角。解决这些死角的问题，需要依赖广大国内的软件和互联网服务厂商，提供更多基于云技术和大数据的的IT管理、数据管理、安全管理的解决方案。联想企业网盘将运用专业技术为更多企业用户提供安全可靠的服务，为用户提供最高级别的安全保障，捍卫用户的数据资产安全! 作者：zl 来源：51CTO

2017-08-08

针对黑客攻击小编教你如何保护自己?

10月21日，针对DNS提供商Dyn大规模DDoS(分布式拒绝服务)攻击中，黑客使用了成千上万的连接设备(包括网络摄像头)，来阻止一系列受欢迎网站的访问，包括推特、奈飞和《纽约时报》等。

2017-08-02

OVH遭遇史上最大DDoS攻击

就是这样一家公司，遭遇了前所未有的大型DDoS攻击，服务器被攻击的峰值达到了每秒1Tb。史上最大型DDoS攻击这次DDoS攻击事件就发生在上周。

2017-07-31

中间人攻击&防御方式全解

关于网络安全有一个非常有意思的事，就是随着技术的变化，古老的网络攻击方式还会再次被利用。正如中间人攻击(MiTM)。这种攻击的目的很简单，就是在有线或者无线连接的中间放置一个攻击者。

2017-07-31

Android安全之Https中间人攻击漏洞

中间人攻击，Man-in-the-middle attack，缩写：MITM，是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制

2017-07-31

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

为勒索软件支付赎金增加攻击量增加

ABAP和Java里的单例模式攻击

调查发现：企业越关注安全攻击成本越高

网络攻击暴涨，黑客们有了新目标

jdk紧急漏洞，XMLDecoder反序列化攻击

杀手洗车房：黑客能困住并攻击汽车

浙大“海豚攻击”不服

Arbor Networks基于应用层防护DDoS攻击

黑客攻击用户数据安全纷纷中招

Arbor 基于应用层识别防护DDoS攻击

乐视视频遭DDOS攻击疑是恶意竞争

2013年头号安全威胁出炉：移动攻击

如何通过声纹识别电网攻击者

2016 DDoS攻击又会有哪些新变化？

保护企业免受网络攻击的7个步骤

企业网盘护航远离勒索病毒攻击

针对黑客攻击小编教你如何保护自己?

OVH遭遇史上最大DDoS攻击

中间人攻击&防御方式全解

Android安全之Https中间人攻击漏洞

资源下载

Mario

Nacos

Sublime Text

WebStorm

欢迎您来访！

精选列表

为勒索软件支付赎金增加 攻击量增加

ABAP和Java里的单例模式攻击

调查发现：企业越关注安全 攻击成本越高

网络攻击暴涨，黑客们有了新目标

jdk紧急漏洞，XMLDecoder反序列化攻击

杀手洗车房：黑客能困住并攻击汽车

浙大“海豚攻击”不服

Arbor Networks基于应用层防护DDoS攻击

黑客攻击 用户数据安全纷纷中招

Arbor 基于应用层识别防护DDoS攻击

乐视视频遭DDOS攻击 疑是恶意竞争

2013年头号安全威胁出炉：移动攻击

如何通过声纹识别电网攻击者

2016 DDoS攻击又会有哪些新变化？

保护企业免受网络攻击的7个步骤

企业网盘护航 远离勒索病毒攻击

针对黑客攻击 小编教你如何保护自己?

OVH遭遇史上最大DDoS攻击

中间人攻击&防御方式全解

Android安全之Https中间人攻击漏洞

资源下载

Mario

Nacos

Sublime Text

WebStorm

欢迎您来访！

为勒索软件支付赎金增加攻击量增加

调查发现：企业越关注安全攻击成本越高

黑客攻击用户数据安全纷纷中招

乐视视频遭DDOS攻击疑是恶意竞争

企业网盘护航远离勒索病毒攻击

针对黑客攻击小编教你如何保护自己?