搜索[威胁猎杀]结果-低调大师优秀个人博客

精选列表

搜索[威胁猎杀]，共7458篇文章

威胁快报|Solr dataimport成挖矿团伙新型利用方式

该团伙使用的恶意脚本与之前报道的“威胁预警 | watchbog挖矿蠕虫升级，利用Bluekeep RDP等多个漏洞蓄势待发”文章所提团伙使用的基本一致，因此基本认为是同一团伙所为。

2019-08-18

威胁快报|挖矿团伙8220进化，rootkit挖矿趋势兴起

近日，阿里云安全团队发现8220挖矿团伙为了更持久的驻留主机以获得最大收益，开始使用rootkit技术来进行自我隐藏。这类隐藏技术的使用在watchdogs等挖矿蠕虫使用后开始出现逐渐扩散和进化的趋势，此后预计主机侧的隐藏和对抗将成为主流。背景阿里云安全团队蠕虫监控平台发现8220挖矿团伙的下载脚本出现更新，除了下载必要的驻留脚本、挖矿程序之外，新增加了一个 so文件的下载地址：http://107.174.47.156/1.so。 8220挖矿团伙是一个长期活跃的利用多个漏洞进行攻击和部署挖矿程序的国内团伙[1-2]，该团伙组合利用WebLogic XMLDecoder 反序列化漏洞(CVE-2017-10271)、Drupal RCE(CVE-2018-7600)、JBoss 反序列化命令执行漏洞(CVE-2017-12149)

2019-06-04

必看：赛门铁克年度报告八大威胁态势

【大咖・来了第7期】10月24日晚8点观看《智能导购对话机器人实践》赛门铁克(Symantec)近期发布了2018年度互联网安全威胁报告(ISTR24)，总结性的披露其在2018年观测到全球范围的主要网络安全威胁

2019-03-15

CTO专栏 | 威胁情报，设备之外的安全能力

，迅速进行威胁响应的一种能力。

2017-11-14

避免移动设备泄密威胁管理成为首选

他们的产品是威胁管理平台，可以检测针对Android和iOS的不同类型的恶意软件、网络攻击和网络威胁。 Shaulov及其团队曾与军队、情报界(IC)和执法机构有过合作经验。

2017-09-12

让威胁管理跟上数据中心奔跑的速度

在移动互联、大数据、云计算、物联网蓬勃发展的今天，网络已经遍及社会经济的各个领域，但是网络威胁无处不在。

2017-08-31

危害企业IT系统最严重的五个安全威胁

下面就让我们来看看如今企业用户需要关注的五大安全威胁： No.1：感染恶意软件的应用程序从各方面来看，移动恶意软件(尤其是在Android平台)正变得越来越普遍，而且更加危险。

2017-08-31

从威胁到整合，容器将改变openstack的未来？

就目前来讲，它被赋予的使命非常多，但同时也饱受Docker的威胁。

2017-08-01

七步走战略：如何消除内部威胁因素

正因为如此，相当一部分合规性法规要求监控系统能够识别并清除内部威胁。根据Forrester公司的统计，58%的安全违规行为源自内部事件或者与业务合作伙伴相关。

2017-08-01

对抗物联网上常见威胁的五个技巧

该如何去对抗常见威胁以保护你的移动设备和宝贵的数据呢?我们列出五种网络犯罪分子可能对物联网(IoE ,Internet of Everything)进行的攻击，以及你可以做些什么来减轻这一风险。

2017-07-31

用威胁情报给2017年做安全趋势预测

从机会的角度，很多公司或企业都没有应用合适的分析和决策以恰当防范此类威胁。基于勒索的攻击拥有很广阔的目标基础——使用邮箱的公司员工都是潜在的目标受害者。

2017-07-31

物联网安全威胁剧增如何拓展移动化能力

在万物互联的时代，这类攻击的危害极大，除了个人隐私泄露、经济损失以外，个人的生命安全以及国家基础设施也都将受到威胁。

2017-07-31

浅谈2016年医疗行业面临的几种安全威胁

2016年伊始，医疗行业就遭遇了多起安全事件，比如洛杉矶医院的勒索软件攻击、德国某医院的勒索软件攻击、病人监护仪和输药管系统的入侵、墨尔本医院的攻击事件等。2016年刚过两个月就发生了如此多起重大安全事件，这是多么可观、又可怕的趋势。近几年，物联网行业势如破竹般的崛起，从安全角度来看，医疗设备行业作为物联网中一个重要组成部分，其安全问题不容小觑。现代的医疗设备都已经互联网化，操作系统、应用程序等全依托在电脑上（65岁的老中医也被迫要学着使用电脑）。这些设备上配置着精密的尖端技术，目的是帮助医生更好的诊断病情。但和其他工业系统一样，这些设备只注重优化医疗方面的技术，而忽略了网络安全方面的东西。程序设计构架漏洞、不安全的授权、未加密的通信信道、软件中的漏洞，这些都可能导致医疗设备被黑客入侵。未授权访问设备会造成很严重的影响：不仅仅是窃取用户重要数据，还会对病人的健康和生命造成重大影响。简简单单就能入侵医院系统，从医疗设备中窃取私人信息，获取设备的访问权限等等，这是多么恐怖的一件事情。想象一个场景，一个真正意义上的目标攻击：一个黑客完全掌控了某医疗设备的控制权限，病情诊断结果和治疗措施可由黑客自由控制，也就是说病人的生死大权已被黑客掌握。卡巴斯基安全分析大会上曾展示过，找到一个目标医院，获得访问内网权限和控制MRI设备（定位病人病例、个人数据、治疗进程等）是非常简单的一件事情。对于当前的医疗构架来说，单纯解决医疗设备存在的漏洞是完全不够的，它已经千疮百孔，并且人为因素方面的安全防护也急需加强。未授权访问其实找到存在漏洞的医疗设备并不难，普通的搜索引擎（比如Shodan）一搜就能发现有数千台医疗设备暴露在网上，黑客可进一步发现联网的MRI扫描仪、心脏病学设备、放射性医疗设备等。这些设备中有很大一部分还是使用Windows XP操作系统，并且有大量可导致远程访问系统的漏洞没有更新补丁，更为甚的是，有些设备一直使用的是默认密码。笔者对一个医院进行渗透测试，发现了一些可喜的结果，虽然有一些设备联网了，但保护的却很好，没有使用默认密码，web控制界面也没有漏洞。但不得不提的是，还是有很多设备存在问题，而且如果黑客目标就是要进入医院的某个系统，他还是会找到其他的一些入侵方法。防不胜防：本地网络没界限我开车到医院，发现医院有很多WiFi访问接口，接口多不是问题，问题是它们的连接密码强度都太低，很容易就可以被破解。利用WiFi密码可以进而访问医院内网，进入内网之后我还发现一些和之前网上搜到的一样的设备，而且我现在还可以连接上它们，因为对于这些设备来说内网是最值得信赖的。医疗设备制造商在生产设备时会保护它们不被外部网络访问，但是却默认内部网络可随意访问，这是一个致命性的错误！应用层面的漏洞连接上设备之后，我立刻便能访问设备的控制界面，病人的个人信息、病例、诊断信息一览无余。但这不是我关心的重点，重点是我发现用户界面处有一个命令shell，借此可以访问设备上的文件系统。在我看来，这是应用软件设计上的一个严重漏洞，即使不用远程访问，软件工程师为什么要在医生的界面上设置一个命令shell呢？很显然是不应该存在这样一个shell了。这就论证了我上面说的，你可以从一方面保护设备不被入侵，但却没能面面俱到。关于应用软件还有一个很严重的问题，那就是操作系统还是较老版本的，未更新补丁。事实上，每家医院都应该有一个专业的安全工程师，及时更系统，检测设备是否正常安全的运行。近几年，医疗设施频繁遭受黑客攻击，而且攻击形式日趋多样性，比如针对性攻击、勒索软件攻击、DDoS攻击等。医疗设备厂商和医院技术团队应该多关注一些医疗设备安全问题，避免成为黑客的攻击目标。本文转自d1net（转载）

2017-07-31

BYOD的最大安全威胁：移动恶意程序

恶意程序是BYOD的最大威胁 BYOD 计划的成功与否，取决于决策者是否意识到需要对移动设备进行额外防护。

2017-07-31

2017年哪些网络安全威胁不容忽视？

日前，Intel Security发布了《迈克菲实验室2017威胁预测报告》。该报告指出了2017年需要关注的14个威胁趋势，以及网络安全行业面临的最棘手的挑战。

2017-07-09

Linux零日漏洞给移动设备带来巨大威胁

大多数Linux厂商都会及时修复这项权限提升漏洞，但多年来仍有不少Linux设备处于由此带来的安全威胁之下。

2017-07-05

五招教你对抗物联网上常见威胁

该如何去对抗常见威胁以保护你的移动设备和宝贵的数据呢？我们列出五种网络犯罪分子可能对物联网进行的攻击，以及你可以做些什么来减轻这一风险。风险： 1、监听攻击。

2017-07-04

企业共享威胁情报？困难远远比想象中多

有很多信息安全专家也表示，网络威胁情报信息给组织带来很大的价值。但如果去探究共享过程中大家对此的态度以及执行中遇到的障碍，就会发现，事情并非像想象中进行的那般顺利。企业愿意共享哪些威胁情报？

2017-07-02

Wi-Fi频谱所面临的机会与威胁

1999年起步的Wi-Fi技术，从发展之初就使用两个频谱段落，一是2.4GHz，另一是5GHz，前者为IEEE 802.11b标准，后者为IEEE 802.11a。不过5GHz并非全球通行的ISM频段，因此Wi-Fi联盟主推2.4GHz。未来家庭Wi-Fi路由器将愈来愈强悍，现有Wi-Fi路由器的新出货已有一半以上具备双频，往后则可能具备三频、四频、五频... 然而，2.4GHz频段的频宽不到100MHz，发展到2007年、2009年的已经难再提升速率，因此2012年业界开始推行IEEE 802.11ac标准(初期为草案版本)，改以5GHz频段为主。 5GHz频段虽然各国配置、运用方式不一，但整体而言有数百MHz的频谱资源可用，加上美国FCC率先回收、开放5GHz的若干频段，因而逐渐带动他国仿效，让5GHz的全球通行性提升。Wi-Fi联盟自2012年转专注推广5GHz，经3年努力，新的Wi-Fi产品出货中，已有一半以上支援5GHz，即为双频(Dual Band)。而在2013年，Wi-Fi联盟也接手WiGig联盟(IEEE 802.11ad标准)，开始发展另一个频段，此为60GHz，60GHz与2.4GHz同为全球通行的ISM频段，然60GHz频率过高，难以长距离传输、穿墙传输，但却可短距离内高速传输，适合即时传递高清晰度影音。再加入60GHz后，Wi-Fi成了三频(Tri Band)。另外，IEEE组织也着手制订IEEE 802.11ah标准，期望让Wi-Fi切入物联网应用，11ah标准采行915MHz，低于1GHz(Sub-1GHz)，特性是低速率、高覆盖、高穿透传输，此标准在2016年1月正式命名为Wi-Fi HaLow，也称Low-Power Wi-Fi。如果再加入915MHz，Wi-Fi就成了四频(Quad Band)，但915MHz也非全球通行，各国有不同的运用，就算某些国家有开通，可用的频宽也不尽然与美国相同。谈论至此，Wi-Fi似乎都是在扩张可用频谱，但其实Wi-Fi也有隐忧，由于LTE技术的授权频谱逐渐不敷使用，也有意使用5GHz，但如此覆盖重叠区中将对Wi-Fi产生干扰，此导致Wi-Fi阵营与LTE阵营于2015年间高分贝攻击对方，即便LTE阵营提出共存技术机制，Wi-Fi阵营仍认为权益受侵犯，并质疑共存机制并不公平，仍是偏袒LTE。虽然Wi-Fi固有使用的5GHz可能遭LTE侵蚀，但在美国FCC主导下，Wi-Fi也获得另一机会，即是3.5GHz频段的开放，3.5GHz频段已确定分出授权与免授权频段，免授权部分将让Wi-Fi有发展机会，而需授权频段仍属LTE的发展范畴。归结上述，Wi-Fi获得915MHz、2.4GHz、3.5GHz、5GHz、60GHz等频段，并逐渐往下深耕，2.4GHz与5GHz频段未来将有IEEE 802.11ax标准延续其发展，60GHz也已经确定有IEEE 802.11ay标准延续其发展。915MHz目前仍在初步，仅有11ah标准，3.5GHz则尚未有任何对应标准，笔者目前推估，此极大可能在11ax标准中延伸定义。虽然Wi-Fi从2.4GHz一路起步，到近期的五路并进，但Wi-Fi联盟的认证脚步似乎不够快速，Wi-Fi WiGig认证自规划2014年、2015年要启动，已确定延至2016年;Wi-Fi HaLow认证也确定2018年才会启动。而新速率标准依据过往为每四、五年更新一次，2007年推行草案版11n，2012年推行草案版11ac，若无意外，2016年是有机会炮制推行草案版11ax，但也可能延到2017年。除了争取更多可用频谱外， Wi-Fi也在找寻新应用，前述的高清晰即时影音传输、物联网均是，而2015年Wi-Fi联盟也提出Wi-Fi Aware，期望Wi-Fi与蓝牙相同，能提供室内导引定位功能，此标准1月提出，6月即开通测试认证，相当快速。由此可知，未来家庭Wi-Fi路由器将愈来愈强悍，现有Wi-Fi路由器的新出货已有一半以上具备双频，往后则可能具备三频、四频、五频，既服务笔电、手机上网，也用来分享、传递与播放影音，也用在物联网应用。只不过，到时候Wi-Fi路由器的价格可能也会提高，2015年8月Google提出的OnHub已是200美元建议价，较现有一般入门50美元、中阶100美元产品高出许多。多频可能成为新卖点，但也可能成为抬价理由。本文转自d1net（转载）

2017-07-02

阿里云资深安全总监解读2016安全威胁

在云计算越来越普及的今天，安全形势又将有哪些变化，企业所面临的最大安全威胁又是什么？此次特别邀请到阿里云安全资深总监肖力来和大家分享他的见解。成立于2009年的阿里云是国内最大的云计算服务厂商。

2017-07-02

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

威胁快报|Solr dataimport成挖矿团伙新型利用方式

威胁快报|挖矿团伙8220进化，rootkit挖矿趋势兴起

必看：赛门铁克年度报告八大威胁态势

CTO专栏 | 威胁情报，设备之外的安全能力

避免移动设备泄密 威胁管理成为首选

让威胁管理跟上数据中心奔跑的速度

危害企业IT系统最严重的五个安全威胁

从威胁到整合，容器将改变openstack的未来？

七步走战略：如何消除内部威胁因素

对抗物联网上常见威胁的五个技巧

用威胁情报给2017年做安全趋势预测

物联网安全威胁剧增 如何拓展移动化能力

浅谈2016年医疗行业面临的几种安全威胁

BYOD的最大安全威胁：移动恶意程序

2017年哪些网络安全威胁不容忽视？

Linux零日漏洞给移动设备带来巨大威胁

五招教你对抗物联网上常见威胁

企业共享威胁情报？困难远远比想象中多

Wi-Fi频谱所面临的机会与威胁

阿里云资深安全总监解读2016安全威胁

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

避免移动设备泄密威胁管理成为首选

物联网安全威胁剧增如何拓展移动化能力