2022年04月11日
ZMap它是一种开源网络扫描工具，可以帮助研究人员快速检测整个网络。达到千兆以太网的理论值速度，并在45分钟内扫描整个网络，只需要一台机器和足够的向上网络速度IPv4地址。基本选项这些选项是扫描中最常用的选项-p,–target-port=port需要扫描的TCP 端口号 (如443)-o,–output-file=name将扫描结果输出到文件中-b,–blacklist-file=path黑名单文件，即扫描范围外的地址。conf/blacklist.exam
2022年04月11日
北京地铁，不要忙着涨价，检查系统安全。国内知名安全平台乌云网发布报告称，北京地铁收费系统存在基本安全算法漏洞。据悉，漏洞属于“设计缺陷/逻辑错误”，危害等级很高，特别是违反国家标准《CJ/T-166》，采用私人开发的签名算法，未经测试设置在工程应用中，现在发现强度不够，可以完全破解。这个漏洞已经交给 了CNCERT 国家互联网应急中心处理，通知北京地铁，但暂时没有回应。免费充值怎么样？
2022年04月11日
11苹果最近在月7日被发现监视中国iPhone该软件隐藏在中国第三方Mac应用商店。用户在Mac从商店下载的应用程序安装后，只要iPhone和iPad等iOS 设备接入感染Mac，该软件将通过USB窃取用户存储在设备中的信息。周三下午，硅谷安全公司Palo Alto Networks黑客工具在一篇研究文章中被披露。苹果周四在一份书面声明中说，“我们注意到专门针对中国用户的恶意软件出现在下载页面上，我们封锁了应用识别，以防止其启动。”Palo Alto Networks在中
2022年04月11日
公平地说，市场上有很多免费的反恶意软件，甚至那些商业信誉良好的供应商也开始以每台客户设备0美元的价格推出相关产品。微软公司现在正在发布与服务器等同的免费安全方案——或者至少对它Azure云环境中的虚拟机系统也是如此。这一次，软件巨头创建的新方案被称为——请先深吸一口气:面对面Azure微软反恶意软件云服务与虚拟机(Microsoft Antimalware for Azure Cloud Services and Virtual Machines)
2022年04月11日
公安部与盈高科技等准入控制行业领军企业联合编订的《GA/T 1105-2013 终端接入控制产品安全技术要求 已通过审批，将于10月24日正式发布！即将发布的终端接入控制产品安全技术要求是接入控制行业的行业标准，将对整个终端接入控制行业进行彻底梳理。合规产品将得到国家认可，并迅速获得市场信任。如果不及时改进产品，达到国家安全标准，将面临被淘汰的危险。该标准的发布无疑将给接入控制行业带来巨大的冲击！这个重量级布，这个重量级行业标准经历了哪些故事？本文提前剧透，让大家一目了然！谁能成为行业标准制定者
2022年04月11日
201411月3日，国内著名漏洞平台乌云网发布漏洞，签名“路人甲”的白帽子通过内部接口获取任意用户gsid ，运用技巧gsid生成SUB认证cookie之后，您可以直接登录新浪微博用户的账号。为了证明可信度，白帽子还使用王思聪的账号作为演示证据。目前，制造商已确认漏洞，并在当天回复： &n
2022年04月11日
2014年4月的“心脏出血”(Heartbleed)安天和许多安全制造商都惊呼这些漏洞是几年来最严重的安全危机，这些漏洞是由它引起的“出血”效果只有六个月，破壳被安全行业认定为更严重的漏洞。这是过度紧张还是恰当？两者之间有一些微妙的联系吗？详情请点击：http://down.51cto.com/data/1887800Heartbleed开源界和安全工作者认识到，开源系统获得的安全关注度高度不平衡，类似Linux太多的研究人员聚焦于核心等场景，而在
2022年04月11日
Brien M. Posey是微软认证系统工程师Exchange Server、Windows Server 和Internet Information Server (IIS)的MVP奖。Brien担任全国连锁医院CIO，曾经在Fort Knox负责信息管理系。基于云的数据保护有五个缺点？在过去的几年里，使用云提供数据保护变得流行起来。但即便如此，基于云的数据保护也不那么令人满意。以下是它的五个缺点：1.数据安全人们提出的最重要的异议可能是云存储的安全漏洞。如果数据存储在云中，在您的数据中心之
2022年04月11日
就信息安全威胁而言，最常见的两种形式是拒绝服务和数据泄露。随着国内信息技术的不断发展，“拖库”数据泄露越来越多。为此，绿盟科技威胁响应中心每天不断跟踪研究，并定期发布相关报告。本报告为2014 H1 绿盟科技DDoS《威胁报告》的姐妹文章用于快速反馈数据泄露的发展趋势，为您提供更多信息。点击下载：2014上半年反数据泄露报告2014今年上半年，全球曝光eBay、Michaels Stores等重大数据泄露事件。全球5月21日***拍卖网站eBay官方网站发布通知称，数据泄
2022年04月11日
“蝗虫”19岁的超级手机木马作者阿里被认定犯罪情节轻微，检察院不提起诉讼。但另一款也借助短信传播的手机木马“第二代短信蠕虫”又在一天之内致数十万手机用户中招。360手机安全中心发布安全预警，提醒手机用户尽快查杀第二代短信蠕虫。并在技术博客详细分析了伪装成“Google Plus”应用的第二代短信蠕虫九大危险行为，盘点通过短信作恶的五大手机木马家族。据了解，这五个家族的手机恶意样本总数高达61623款。图1：第二代短信蠕虫伪