-
趕緊修復!俄羅斯研究人員發佈Drupal遠端代碼執行漏洞PoC
E安全4月19日訊 開源 Drupal 安全團隊2018年3月28日發佈安全公告稱,在其內容管理系統軟體 (CMS) 中存在一個高危遠端代碼執行漏洞“Drupalgeddon2”——CVE-2018-7600,攻擊者可利用該漏洞完全控制網
2018-04-19 0 -
DHS情報系統出現了這些破綻
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全4月15日訊 美國國土安全部(DHS)監察長2018年4月11日公佈報告顯示,DHS 未能投入足夠的力量以保護存儲在其情報系統當中的保密資訊,審計人員指出,該部門並沒能有
2018-04-15 0 -
2017年全球“丟失”資料26億條
E安全4月16日訊 荷蘭SIM卡製造商金雅拓(Gemalto)公司公佈了最新一份安全違規水準指數調查報告,結果顯示2017年全球失竊、丟失或洩露資料總量高達26億條,同比增長88%。儘管資料洩露事件數量相比2016年減少了11%,2017
2018-04-16 2 -
理想的威脅情報平臺(TIP)是怎樣的?
E安全4月15日訊 歐盟網路與資訊安全局(簡稱ENISA)發佈首份網路威脅情報平臺(TIP)綜合研究報告。本文源自E安全威脅情報平臺(TIP):是一個可以支持整個安全團隊的平臺,從CSO/CISO到安全威脅分析團隊,支持執行日常事件回應、
2018-04-16 0 -
電源線可洩露設備資料,速度可達1,000 bps
E安全4月16日訊 以色列本古裡安大學一組學術研究人員撰寫了一篇題為《PowerHammer:通過電源線竊取隔離電腦的資料》論文,在其中詳細介紹了通過電源線竊取隔離電腦資料的攻擊手段,研究人員將這種資料竊取技術命名為“PowerHamme
2018-04-16 0 -
美軍網路任務部隊最新部署
E安全4月16日訊 為了應對日益嚴峻的網路威脅,美國國防部正在部署專家小組提供網路進攻、防禦及支援能力,美國海軍、陸軍已開始安排網路任務部隊(CMF)執行網路保護任務。美國40支海軍CMF就位美國海軍艦隊網路司令部的少校本·蒂斯代爾表示,
2018-04-16 0 -
亞太地區:網路犯罪活動造成1710億美元損失
E安全4月17日訊 據美國戰略與國際研究中心(簡稱CSIS)及在麥克菲公司合作進行的研究顯示,網路犯罪活動一直保持活躍且短時間內不可能得到遏制,這意味著全球企業必須以更為謹慎的態度考量如何運行網路及電腦。亞太地區,網路犯罪活動已經造成17
2018-04-17 1 -
紐西蘭計畫更新"網路安全戰略"
E安全4月17日訊 紐西蘭廣播、通訊與數位媒體部長克雷爾•庫蘭近日撰寫了一份更新計畫,提議更新紐西蘭的網路安全戰略和行動計畫。庫蘭表示,越來越多的網路威脅為犯罪分子提供了新途徑,日益普及的聯網設備以及新興技術的安全挑戰使得問題加劇,紐西蘭
2018-04-17 0 -
敘利亞空襲後或引發網路戰:英美等國 PK 俄羅斯
E安全4月17日訊 據外媒報導,美英法三國發動對敘利亞的“精准打擊”後,俄羅斯對英美兩國發起了“假消息行動”,英國外交大臣伯里斯·詹森警告稱,有必要做好準備應對俄羅斯的報復性攻擊。俄羅斯“假消息行動”陡增英國"白廳"的設備啟用 Cisc
2018-04-17 0 -
這個TAA工具:識別出140個駭客組織
E安全4月18日訊 賽門鐵克公司正在面向當前高級威脅防禦(簡稱 ATP)客戶免費發佈其針對性攻擊分析(簡稱 TAA)工具。TAA 工具能夠對網路內發生的事件進行分析,旨在發現各類隱匿及有針對性的攻擊活動。本文源自E安全TAA 工具成功檢測
2018-04-18 2 -
RSA 亮點播報|揭秘DevSecOps真容
美國西海岸時間2018年04月16日,是RSA大會開幕的一天,主會場的展廳都還在佈置中,因此小編的重點在創新沙箱和分論壇。其實比較讓人感覺有新意是針對 DevSecOps 的 Devops Day,一天的會議,都是各路專家來講述對這個新興
2018-04-18 1 -
Moxa工業路由器曝17項漏洞:多項高危
E安全4月18日訊 思科旗下 Talos 情報與研究小組報告稱,其共在 Moxa (摩莎)公司的工業路由器當中發現17項安全性漏洞,其中包括多種高危的命令注入與拒絕服務(DoS)漏洞。集成多功能路由器存在漏洞這些安全性漏洞源自 Moxa
2018-04-18 0 -
美國白宮將推出“國家網路戰略”
E安全4月18日訊 美國國防部助理部長肯尼斯·拉普阿諾當地時間2018年4月11日向美國會議員表示,美國白宮正在討論國家網路戰略,就特朗普政府如何處理網路防禦和威脅提供指南。本文源自E安全拉普阿諾表示,美國白宮即將推出該戰略。美國防部將根
2018-04-18 2 -
特朗普2018國情咨文或將對華製造麻煩
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全2月1日綜合整理,美國總統特朗普於北京時間1月31日上午10點在美國國會聯席會議上發表2018年國情咨文演講,這也是特朗普就任以來發表的首次國情咨文演講。國情咨文演講並沒
2018-02-01 0 -
俄羅斯1400萬大學畢業生敏感資訊洩露
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全2月1日訊 俄羅斯技術社區網站Habrahabr上,一名昵稱為NoraQ的用戶(駭客)2018年1月29日發文稱,1400萬名俄羅斯大學畢業生資訊洩露。俄羅斯總人口數量約
2018-02-01 0 -
自動化平臺PCTE:訓練美軍什麼網路能力?
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全2月1日訊 美國陸軍正在嘗試為網路司令部提供不同類型的訓練,包括為“網路戰士”構建虛擬教室。美軍於今天舉辦第二個“持續網路訓練環境(PCTE)行業日”,以聽取私營企業對開
2018-02-01 0 -
2017年針對消費者、企業的網路犯罪存在哪些差異?
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全2月1日訊 網路安全公司Malwarebytes發佈題為“網路犯罪戰術和技術:2017惡意軟體狀況”的報告。報告指出,2017年的網路犯罪新舊感染方法並用,社會工程攻擊重
2018-02-01 0 -
ManageEngine企業級IT運維管理產品曝多個嚴重漏洞
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全2月2日訊 網路安全公司Digital Defense的研究人員發現 ManageEngine 的企業級 IT 運維管理產品存在多個嚴重的漏洞,包括未經身份驗證的檔上傳漏
2018-02-02 0 -
原始程式碼正在被俄羅斯審查,美國慌了~
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全2月2日訊 多家國際巨頭技術供應商(包括SAP、賽門鐵克以及麥克菲等)已允許俄羅斯當局對其安全產品進行調查,旨在找出深嵌其中的安全性漏洞,其中多個軟體產品正在被美國政府所
2018-02-02 0 -
北約:2018年重中之重是“網路防禦培訓”
更多全球網路安全資訊盡在E安全官網www.easyaq.comE安全2月2日訊 北約合作網路防禦卓越中心(CCDCOE)已經被指定為 NATO 成員國的網路防禦教育與培訓機構。CCDCOE 位於愛沙尼亞,是北約的知識中心,該機構擁有二十個
2018-02-02 2