最新 最热

业务出海,企业该如何解决这两个核心问题?

“我们除了做好业务转移到云上,业务的海外扩张也需要快速推进了。”某快速消费品公司负责海外业务的王总站在北京CBD办公室的投影旁边说道。 这家刚刚把业务放在云上的企业,正筹备着进军欧盟市场。但面对庞大的海外市场...

2019-07-17
0

Web攻击检测机器学习深度实践

传统的WAF,依赖规则和黑白名单的方式来进行Web攻击检测。该方式过分依赖安全人员的知识广度,针对未知攻击类型无可奈何;另一方面即使是已知的攻击类型,由于正则表达式天生的局限性,以及shell、php等语言极其灵活的语法,理论...

2019-07-09
0

多云环境中的风险管理

随着企业越来越多地将运营业务转移到多个公共云,企业面临着不断变化的风险。企业必须学习如何在多云环境中管理风险。

2019-07-05
0

如何利用云安全运营中心监测数据泄露

2019年上半年数据泄露事件频出: ➢4月,国内一大型二次元网站后台工程源代码被上传至Github; ➢5月,三星手机厂商多个内部项目代码泄露,包括SmartThings敏感的源代码、证书和密钥。 ...... 近日,Verizon发布的《Verizon 2019...

2019-07-01
1

TCTF 2019收官 倾力打造“双一流”安全人才培养平台

经过30小时不间断的激烈角逐,6月9日,有着“极客全明星赛”之称的第三届腾讯信息安全争霸赛(Tencent Capture The Flag,简称TCTF)在上海圆满收官。来自中国的r3kapig战队问鼎国际赛(0CTF)冠军,获得直通世界顶级黑客大赛DEF CON...

2019-06-10
0

预警 | 知名邮件代理程序 Exim 远程代码执行漏洞(CVE-2019-10149)

近日,腾讯云安全中心监测到知名邮件代理程序 Exim 被曝存在远程代码执行漏洞  (漏洞编号:CVE-2019-10149),攻击者可利用该漏洞获取 Exim 服务器控制权。 为避免您的业务受影响,云鼎实验室建议使用到 Exim 组件的用户及时...

2019-06-06
0

你的网络被DNS劫持了吗?

DNS遭受劫持示意图DNS劫持可用于DNS域欺骗(Pharming,攻击者通常目的是为了显示不需要的广告以产生收入)或用于网络钓鱼(fishing,攻击者目的是为了让用户访问虚网站并窃取用户的数据和凭据)。互联网服务提供商(ISP)也可能通过...

2019-06-02
0

很多将业务迁移云端的公司仍然忽略安全问题

参与调查的许多公司承认他们担心云安全,但没有能力解决这个问题。近30%的中小型企业和20%的大企业表示,他们没有部署或者在某种程度上部署了可以保护他们存储在云中数据的安全措施。...

2019-05-20
0

为什么我3岁的儿子有不良信用记录?儿童数据泄露问题暗潮汹涌

这一次的泄露的数据不同以往,其信息所属者多是3-20岁的未成年人。具体来说是1998年到2015年出生的儿童的就诊记录。

2019-05-17
0

除了竞争对手在觊觎,企业泄露的数据还有谁在盯着? | 安全小黑板

某酒店数据被窃,导致开房信息、个人身份证、手机号泄露; 某英语学习软件用户数据泄露,导致该公司用户被友商争夺流水; 某P2P借贷公司用户数据泄露,大量手持身份证照片流出; …. 企业数据被窃之后的流向远超你想象, 本期「安...

2019-05-16
0