2022年04月11日
10据10月10日凌晨报道,只要北京市一卡通用户在官方网站上输入查询栏,用户的所有一卡通消费信息都会显露出来。一些网民质疑这涉嫌泄露用户位置信息。昨晚有网友爆料,“才发现北京市一卡通太牛逼了,可以准确跟踪持卡人的具体下落。如果你想知道一个人每天去哪里,你不需要雇佣私家侦探,你只需要写下他的一卡通号码,去这个网站(http://www.bjsuperpass.com/)检查。与北京市一卡通相比,神马苹果收集用户位置信息,神马LBS,都是弱爆。”这个消息已经出来了,很多网友都
2022年04月11日
欧洲黑客组织“混沌计算机俱乐部(CCC)”反向工程分析了德国警方合法监控的恶意程序。恶意程序是匿名交给的CCC是的。其分析发现,警方的间谍程序不仅可以获取数据,还具有远程控制或后门功能,可以上传和执行任何程序。被称为间谍程序Quellen-TKü,目标计算机被感染后,它可以激活计算机上的麦克风和摄像头,截图浏览器,获取电子邮件等信息。CCC经过分析,政府机构认为IT必须停止系统的秘密渗透。【编辑推荐】 &n
2022年04月11日
病毒描述 :最近,百瑞信息安全实验室捕获了一个新的后门程序backdoor. w32.alg.sy,该病毒以一种非常特殊的方式注入系统alg.exe 过程绕过了大部分主动防御程序和防火墙。alg.exe打开多个线程,接收黑客指令,传输用户数据。本地行为:1 病毒运行后是否自身副本到"C:\WINDOWS\System32\WinSys32目录下。2 启动副本SysDat.exe该程序完成了一些注入动作。3 建立服务程序启动项,伪造成Microsoft Windows Media Pla
2022年04月11日
如今,有无数的信息防泄漏解决方案,到处都有具有防泄漏功能的产品。然而,面对许多解决方案,企业往往眼花缭乱,不知所措。什么样的系统是一个好的系统?什么样的解决方案可以帮助企业有效地提高信息安全保护水平?我们应该用什么标准来判断不同方案的优缺点?在这方面,知名行业专家、企业代表、制造商专家与您讨论"如何识别信息防泄漏方案的良方?"在中国古代,医重保障人体健康,信息防泄漏方案是为了企业信息的安全。选择防泄漏方案就像医生在面对病人时找到合适的方法"处方"只有这样,
2022年04月11日
日前,熊猫安全公司与国内一家知名合资汽车公司在北京达成网络安全解决方案采购意向。熊猫安全公司将其全球领先的硬件安全网关-"熊猫安全网关GDP9000"为客户提供安全的商务办公环境。"熊猫安全网关GDP9000"云安全技术领先(Collective Intelligent-综合智能)及其强大的功能,为汽车公司提供网关的边界安全保护。汽车制造企业的内部业务应用主要通过邮件//OA/CA/SMS/CRM/ERP当业务系统进行日常办公时,这些业务大多通过互联网传输
2022年04月11日
安永公司调查发 现,三分之二以上的企业都没有信息技术风险管理计划,用以管理像云计算和企业移动解决方案等新技术的潜在威胁。安永公司开展的第13届“年度全球信息安全调查”对跨越56个国家的1600家企业进行了调查,发现60%的企业认为采用云计算、社交网络和Web 2.0当新技术增加风险时,只有十分之一的企业将新技术的威胁视为非常重要的信息安全活动。调查还发现,一半的受访者认为,越来越多的企业移动解决方案使得信息安全计划越来越难以实施,三分之二的受访者认为员工的安全意识存在问题
2022年04月11日
许多企业的 CIO他们都拒绝移动办公,因为存在安全隐患。那么,与其禁止,能否通过某种方式改善移动办公的安全,使企业数据更安全呢?沃达丰CTO Jeni Mundy一个提倡移动灵活办公的人IT高层,他认为:“企业的CIO由于越来越多的员工开始在移动环境中工作,他们应该逐渐适应越来越普遍的远程办公情况。”移动办公被认为是现代商业运作的典型现象,但现实是移动办公存在诸多安全隐患。这种灵活的办公模式能否被认为是CIO接受呢? Opinion Matters 代表沃达丰的调查显示,
2022年04月11日
最近有媒体"10086短信收不到"为此,报道了大量手机用户无法收到中国移动和中国联通业务短信的反应。记者还看到,仅在百度搜索引擎中,就有6.97万个相关结果,引起了手机用户的广泛关注。记者了解到,这种现象已经存在,如网络秦手机安全专家邹世宏博士,网络秦工程师在今年年初检查手机病毒特征的过程中发现,越来越多的恶意扣除病毒嵌入吸费代码同时添加可以屏蔽10086、10010业务短信代码,其目的是掩盖其通过背景扣除事实,让用户在下午不知情的黑客陷阱。邹世红博士指出,与媒体报道中介绍的
2022年04月11日
信息防泄漏是包括加密、管理、审计、监控等方面的总体方案。"组合拳"。然而,无论是加密、管理、审计还是监控,市场上都有单一功能的产品。在这方面,企业是购买多个单一功能产品组合成信息泄漏预防系统,还是选择制造商提供的集成信息泄漏预防集成方案?为此,制造商、企业、专家聚集在一起,讨论如何做好信息泄漏预防工作"组合拳"。打好"组合拳",首先,组合中的每的每一个"拳"都很漂亮。选择整体方案需要每个模块发挥自己的优势,发挥自己的功能作用,这需要模块之间的良好合作。产品概念和技术体系可能不完全相同,可能存在兼
2022年04月11日
【51CTO.com综合报道】云计算,从概念到实践据统计,目前有50多种经典的云计算定义。不同的专家和企业从自己的角度定义云计算的概念。国家标准技术研究所得到了更一致的认可和权威(NIST)的定义。NIST云计算的定义:云计算是一种模型,可以方便地访问可配置的计算资源(如网络、服务器、存储设备、应用程序和服务)的公共收集。这些资源可以快速提供和发布,并减少管理成本或服务提供商的干预。云模型由五个基本特征、三个服务模型和四个发布模型组成,如下图所示。图注 云模型在云计算的具体实践中,一般从几个方面