-
案例分析：第三方JavaScript庫漏洞或破壞數(shù)千網(wǎng)站
當(dāng)前，很多網(wǎng)站都會(huì)使用第三方特定JavaScript庫的方式來增強(qiáng)網(wǎng)站的顯示應(yīng)用功能，通常情況下，這種嵌入到網(wǎng)站中的庫可以方便直接地從第三方服務(wù)提供商的域中加載，實(shí)現(xiàn)...
無國界
2019-06-26
JS漏洞分析 第三方JavaScript庫漏洞
-
2019年一季度信息通信行業(yè)網(wǎng)絡(luò)安全監(jiān)管情況
2019年第一季度全行業(yè)共處置網(wǎng)絡(luò)安全威脅967萬余個(gè)，包括惡意IP地址、惡意域名等惡意網(wǎng)絡(luò)資源近170萬個(gè)，木馬、僵尸程序、病毒等惡意程序698萬余個(gè)，網(wǎng)絡(luò)安全漏洞等安全...
無國界
2019-06-10
2019年通信行業(yè)網(wǎng)絡(luò)安全數(shù)據(jù) 工業(yè)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)數(shù)據(jù)
-
DDoS攻擊方式是什么？DDoS攻擊可以徹底解決嗎？
DDoS攻擊是在傳統(tǒng)的DoS攻擊基礎(chǔ)之上所產(chǎn)生的一類攻擊方式。單一的DoS攻擊通常是一對一的攻擊方式，當(dāng)攻擊目標(biāo)的CPU速度低、內(nèi)存小或網(wǎng)絡(luò)帶寬小等各項(xiàng)性能指標(biāo)不高時(shí)，...
無國界
2019-06-06
DDoS攻擊方式是什么 DDOS攻擊的原理
-
淺談威脅誘捕（威脅感知）技術(shù)在網(wǎng)絡(luò)安全保障與藍(lán)隊(duì)防御過程中的重要應(yīng)用
在目前的各種網(wǎng)絡(luò)安全保障中可能會(huì)出現(xiàn)兩種角色，一是紅隊(duì)安全檢測方，另一方面則是藍(lán)隊(duì)防御用戶方，對于用戶側(cè)的藍(lán)隊(duì)防御方來說往往要長期經(jīng)受來自紅方安全檢測各方面...
燈塔實(shí)驗(yàn)室
2019-05-30
威脅誘捕技術(shù) 網(wǎng)絡(luò)安全檢測技術(shù)
-
關(guān)于物聯(lián)網(wǎng)APP隱私信息保護(hù)的思考
物聯(lián)網(wǎng)的行業(yè)應(yīng)用大多基于物聯(lián)網(wǎng)平臺(tái)實(shí)現(xiàn)，全球互聯(lián)網(wǎng)企業(yè)、行業(yè)巨頭、電信運(yùn)營商、IT基礎(chǔ)服務(wù)商等都紛紛建立了各自的物聯(lián)網(wǎng)平臺(tái)。從結(jié)構(gòu)來看，主流平臺(tái)普遍采用了“物...
無國界
2019-05-30
物聯(lián)網(wǎng)APP信息保護(hù) 物聯(lián)網(wǎng)隱私保護(hù)
-
視頻網(wǎng)絡(luò)安全分析與對策研究
隨著5G時(shí)代的到來，視頻安全問題變得日益突出。保障公共視頻安全，需要通過法律、管理、技術(shù)和標(biāo)準(zhǔn)，以及提升安全意識(shí)等多種方式方法，建立綜合防范體系，切實(shí)保障社會(huì)...
黃淑華
2019-05-30
視頻網(wǎng)絡(luò)安全分析 視頻網(wǎng)絡(luò)安全隱患
-
Linux系統(tǒng)ETN挖礦病毒實(shí)例分析
近期，客戶向信安客安全團(tuán)隊(duì)通報(bào)其服務(wù)器運(yùn)行異常。經(jīng)過安全技術(shù)人員的檢查，發(fā)現(xiàn)了這是一例典型的利用Linux服務(wù)器漏洞實(shí)施XMR挖礦的安全事件。當(dāng)前網(wǎng)絡(luò)安全事件中黑客...
無國界
2019-05-24
Linux服務(wù)器漏洞 ETN挖礦病毒實(shí)例
-
Oracle WebLogic服務(wù)器安全漏洞預(yù)警
2019年4月16日，Oracle官方發(fā)布了2019年4月安全更新公告，包含了其家族Fusion Middleware、Financial Services Applications、Retail Applications、MySQL等多個(gè)產(chǎn)品的安全漏洞公告。
無國界
2019-04-19
WebLogic安全漏洞 Oracle漏洞預(yù)警
-
關(guān)于Oracle WebLogic wls9-async組件存在反序列化遠(yuǎn)程命令執(zhí)行漏洞的安全公告
2019年4月17日，國家信息安全漏洞共享平臺(tái)（CNVD）收錄了由中國民生銀行股份有限公司報(bào)送的Oracle WebLogic wls9-async反序列化遠(yuǎn)程命令執(zhí)行漏洞（CNVD-C-2019-48814）。
無國界
2019-04-18
WebLogic服務(wù)器漏洞
