根据全球领先的信息技术研究和顾问公司Gartner调查结果,2019年,在政府部门首席信息官追加技术投资方面,数据分析(data analytics)与网络安全(cybersecurity)将云(cloud)挤出榜首位置。这种对于数据的更多关注反映出首席信息官相信人工智能(AI)与数据分析将在2019年成为政府领域..
新闻概述截止2017年第三季度,DDoS攻击趋势进一步发展。中国,美国,韩国和俄罗斯的DDoS攻击次数持续增加,这也反映在我们收集的僵尸网络统计数据中。保护成本也随之增加:例如,在9月初,6个IB供应商与新加坡政府签订了一份价值5000万美元的合同(之前三年的合同成本仅是一半)。在打..
锐速安全防护团队参与了整个攻击事件的全过程,分析的12个站点中有3个是锐速安全在做防护并保证了客户正常运行,其中防护的一个站点最大的攻击量达到了900G。 1 概述 2017年7月30日,安天安全研究与应急处理中心(Antiy CERT)的工程师发现一种具备拒绝服务(DDoS)攻击能力的..
PHPMailer是一个基于PHP语言的邮件发送组件,被广泛运用于诸如WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla!等用户量巨大的应用与框架中。CVE-2016-10033是PHPMailer中存在的高危安全漏洞,攻击者只需巧妙地构造出一个恶意邮箱地址,即可写入任意文件,造成远程命令执行的危害。对比一..
1 背景2015年11月6日,FoxGlove Security安全团队的@breenmachine 发布的一篇博客[3]中介绍了如何利用Java反序列化漏洞,来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用,实现远程代码执行。然而事实上,博客作者并不是漏洞发现者。博客中提到,早在2..