日前,疑似“陕西普通话成绩查询网(sxpth.cn)”由于网站的程序员把所有考生信息(包括照片、身份证、准考证号、院校等)通过硬编码的方式直接写进了网页源代码里,导致大量考生信息泄漏。
最近几年除了网络热词不断的出现,IT领域也冒出了许多新鲜的名词。“云计算”、“大数据”、“物联网”等“热词”也越来越频繁的走进我们的视线。现在我们着重讨论这些新名词里的一个"长辈"以及它尚年幼但潜力无限的"公子" - 云计算和私有云服务。 所谓云计算是指通过互联网把高度扩展且抽象化的庞大I T资源作为服务提供给用户使用的一种计算形态,提出软件即服务(SaaS)、平台即服务(PaaS)和基础设施即服务(IaaS)的理念,随着虚拟化技术的不断发展与革新,一种以整合服务器或存储器等IT资源并合理运用的
2020年2月24日-28日,网络安全行业盛会RSA Conference将在旧金山拉开帷幕。前不久,RSAC官方宣布了最终入选今年的创新沙盒十强初创公司:AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY、Obsidian、SECURITI.AI、Sqreen、Tala Security、Vulcan。
大约13年前,我们看到了数据存储市场的又一次革命,出现了针对个人和企业的主要集中式云服务。如今,任何用户都可以轻松地访问任何设备的数据,而企业现在可以节省维护自己的服务器因而可降低耗电量。信息存储和备份创建变得更加便宜和简单。
尽管影子云威胁着企业安全,我们仍然有方法来降低风险并保护企业的系统和应用。 随着云计算、工作场所的BYOD以及消费电子设备的增加,对于IT部门来说要追踪和管理软件和硬件,并且同时要维护和保证一个环境的
当你创业的时候,首先考虑的是自己的产品是否可以得到市场的认可,对于安全性而言并不会关注太多,对企业内部的安全性也会有所忽略,比如:内部使用的 ElasticSearch 是否使用了账号密码认证,增加认证之后,对于使用效率上以及人力成本上都会有所提升,为了防御未授权访问,那么就需要增加防火墙的规则,禁止外部人员随意访问,在有了足够的人力和物力来保障 ElasticSearch 集群的时候,才会考虑如何做好访问控制以及认证体系。
云场景攻防:公有云,私有云,混合云,虚拟化集群,云桌面等 云厂商攻防:阿里云,腾讯云,华为云,亚马云,谷歌云,微软云等 云服务攻防:对象存储,云数据库,弹性计算服务器,VPC&RAM等 云原生攻防:Docker,Kubernetes(k8s),容器逃逸,CI/CD等
8 月 9 日,安全公司 Carbon Black 被控泄露 TB 级别其客户企业的机密数据。泄露的数据来自多家财富 1000 企业,数据内容包括了用户机密数据、财务记录、网络情报和其它敏感数据。安全管理策略提供商 DirectDefense 的公开博客中写道,这些企业所采用的 Carbon Black EDR(终端检测及响应)安全解决方案中存在问题,正在泄漏数十万个敏感文件。 面对指控,安全公司 Carbon Black 则表示并非是他们将客户敏感数据泄漏出去,相反,正是这些使用EDR方案的企业自己,也许
在5月初,国内首个基于大数据的网络犯罪研究报告正式发布。报告显示,中国公民已经泄漏的个人信息多达11.27亿条,数目大的惊人。那么让我们回顾一下过去的2014年,信息泄露事件也是连连不断,从去年年初的韩国三大信用卡公司信息泄露事件,到闹得沸沸扬扬的iCloud云端系统漏洞风波,再到年底亚马逊沃尔玛等网站1.3万信用卡号遭曝光事件,使得不少企业不敢将数据迁移到云端。 但仔细追踪这些事件不难发现,所有的泄露事件都是因为黑客有针对性的入侵造成的。黑客对具体的用户进行了入侵,但并未对云平台造成威胁。 由于云计算是近
云计算、大数据地快速发展催生了不少热门的应用及工具。作为老牌语言Java,其生态圈也出来了一些有关云服务、监控、文档分享方面的工具。本文总结了7款较新的Java工具,大家不妨看下。 1. JClarity——性能监控 JClarity目前提供两款有关Java性能的工具:Illuminate和Censum,Illuminate是一款性能监控工具,而Censum是一款专注于垃圾回收的日志分析工具。除了收集和可视化数据之外,这两款工具还会根据检测到的问题提供解决方案。 核心功能: 瓶颈问题检测(磁盘 I/O、垃
注:上期精彩内容请点击:加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
随着企业云技术的发展,云计算已经成为了大多数企业员工茶余饭后的谈资。 何为云计算?对云计算的定义有多种说法。对于到底什么是云计算,至少可以找到100种解释。 目前广为接受的是美国国家标准与技术研究院(NIST)定义:云计算是一种按使用量付费的模式,这种模式提供可用的、便捷的、按需的网络访问, 进入可配置的计算资源共享池(资源包括网络,服务器,存储,应用软件,服务),这些资源能够被快速提供,只需投入很少的管理工作,或与服务供应商进行很少的交互。 虽然云计算的优势很明显,但云计算同样存在许多的问题,尤其是那些牵
配置管理作为软件开发中重要的一环,肩负着连接代码和环境的职责,能很好的分离开发人员和维护人员的关注点。
云服务是必需的且富有成效的,甚至比传统的数据中心提供更安全的环境。但是,它们也给正在处理和存储在云平台中的敏感数据带来了独特的风险,其中大多数风险是由这些服务的设置和管理中的客户错误引起的。制定应对计划以应对在云平台中放置敏感数据的风险,这应该是任何云安全策略的一部分。要开始制定有关公共云使用的数据保护政策,重要的是要了解攻击者如何窃取来自第三方云服务的数据。缺乏云计算的安全策略或架构,是造成数据泄露的另一个常见原因,其次是身份和密钥管理不足,其次是不安全的API、结构故障以及对云计算活动和安全控制的有限可见性。
Uber 成立于 2009 年,一家身价超 690 亿的创业企业。但自近年一系列涉及残酷商业策略、冷漠企业文化等方面的负面新闻缠身之后,这只独角兽的光芒黯淡,从高塔上跌入困境,人们已经不知不觉将 Ub
本周三,Elastic 公司宣布提拔 Ashutosh Kulkarni(Ash) 为首席执行官,接替原 CEO Shay Banon。Ash 是公司的首席产品官,也是 Elastic 云业务、可观察性、安全性以及企业搜索领域解决方案背后的架构师,Ash 在推动 Elastic 云业务增长、与客户建立更牢固关系上发挥了巨大作用,这也是 Ash 成为新任 CEO 的主要原因。
写在前面
英特尔正在调查安全漏洞。因为今日早些时候,该公司在文件共享网站MEGA上在线上传了20 GB内部文件,其中包括 “机密”或“限制机密”标志的文件。 该数据由瑞士软件工程师蒂尔·科特曼(Till Kottmann)发布,他收到了一位匿名黑客的文件,该黑客声称自己已于今年早些时候入侵英特尔。 Kottmann收到Intel漏洞,是因为他管理着一个非常受欢迎的Telegram频道。在这个频道里,他定期发布数据泄露信息。这些数据通过错误配置的Git存储库,云服务器和Web门户,从大型科技企业在线泄漏。 这位瑞士工程
Distil Networks 对 2017 年网络数千个域名,上千亿次的访问进行分析,发布了一份《2018 恶意机器流量报告》(2018 Bad Bot Report),防水墙团队对报告进行了翻译和解读,以下为报告的主要内容: 1 什么是恶意机器流量 报告指出,2017年间,42.2%的互联网流量来自于“机器人”(Bots),而非真实用户。事实上,“机器人”指的是互联网上的爬虫、自动机或者是模拟器。部分“机器人”流量来自于搜索引擎爬虫、自动更新的RSS订阅服务器等,他们是良性的,属于正常机器流量(Goo
Distil Networks 对 2017 年网络数千个域名,上千亿次的访问进行分析,发布了一份《2018 恶意机器流量报告》,防水墙团队对报告进行了翻译和解读。
昨天不少外媒报道了 Intel 芯片级安全漏洞出现,可能导致 Linux 和 Windows 内核关键部分需要重新设计。这个漏洞会导致攻击者从普通程序入口获取推测到本该受到保护的内核内存区域的内容和布
BetterCloud最近的一项调查发现,企业平均使用80个单独的第三方云应用程序来实现协作、通信、开发、管理合同和HR功能、授权签名以及支持处理和存储敏感数据的业务功能。这些类型的应用程序统称为SaaS(软件即服务)。
2022.10.24共发现匿名网络资讯信息56,358条;最近7天共发现匿名网络资讯信息686,588条,同比增长14.1%;最近30天共发现匿名网络资讯信息2,784,619条。
根据市场研究公司Gartner预测称,到2017年,全球云计算市场年均复合增长率将在16%-18%之间,2017年时市场规模将达到2440亿美元。然而,在巨大市场前景背后,一次次的安全问题让业内对云服务是否能为其提供良好的服务,提高企业效率和人们的生活质量而堪忧,而从韩国三大信用卡公司信息泄露事件,到闹得沸沸扬扬的iCloud云端系统漏洞风波,再到亚马逊沃尔玛等网站1.3万信用卡号遭曝光事件,也使得企业数据迁移到云端的进度显得愈发艰难。云服务是未来的大势所趋这本是无可厚非的事,尤其是在互联网涉及我们生活中的
如今,即使企业的基础架构、应用程序以及数据在云中,也不要以为在遵守法规方面就可以有所偏离。因为企业仍然需要对数据的安全负责。 虽然企业可能牢牢掌握了其私有网络中的数据安全,但一旦开始进入云端,事情变得
严峻的事实是,全球58%的企业承认在过去的12个月里至少遇到过一次数据泄露事件,而其中一半的企业表示,它们至少遭遇了一次内部事件。超过三分之一的企业至少遭受了一次涉及商业伙伴或第三方供应商的攻击。 而
一年一度的BlackHat大会于北京时间8月7日凌晨在美国内华达州拉斯维加斯召开。安恒信息总裁范渊率领安全技术达人们亲临现场,与来自世界各国的网络安全专家进行深入的探讨和交流。 未来几天,小安会陆续整理我们在BlackHat大会上的见面,以飨读者。 移动安全是今年BlackHat大会一个重要议题,有关移动安全方面的议题很多,今日大会第一天,HTTPS再爆风险,安卓系统欺骗认证严重性史无前例。下面挑选几个比较具有代表性的议题供大家参考。 AndroidFakeID 漏
使用腾讯云 API 时,你需要用密钥来签名你的 API 请求。腾讯云接收到你的请求后,会比对你的签名串和实际请求参数。
内网穿透即NAT穿透,在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口,让外网的电脑找到处于内网的电脑。
行业专家Sue Marquette Poremba 关注网络安全已有十年时间,一直在撰写关于云计算安全的问题。十年前,企业对于采用云计算犹豫不决,因为面临很多问题,其中包括在内部服务器控制之外存储和使用的数据的安全性。显然,如今云计算的应用日益广泛,并在商业和个人计算中是普遍存在的。行业媒体“网络世界”指出,云计算的安全性已经好转,但还在不断发展。全球电子商务解决方案提供商ESG集团引用的研究表明,超过三分之二的网络安全专业人员表示,他们的组织仍在学习如何将安全策略应用于云计算,而一半以上的人士承认他们
据外媒 BleepingComputer 报道,俄罗斯科技巨头 Yandex 源代码存储库惨遭泄露,在一个主流的黑客论坛上,该源代码库被以 Torrent 磁链的方式对外呈现。
新的云计算模型可以支持可扩展的应用程序,同时保留分散的、信任最小化的生态系统的保护措施。
制造业中的AI智能是一个时髦的术语。在描述基于人工智能的缺陷检测解决方案时,通常是关于某种基于深度学习和计算机视觉的视觉检测技术。
很少有数据存储库可以比GitHub更广泛地应用于代码开发生产,然而,正如老话所说的“速度越快,风险越大”。研究人员发现公共GitHub帐户具有极高泄露敏感信息的可能,数据丢失和持续泄露事件风险增加。通过适当的DevSecOps和使用GitHub事件API扫描器,组织可以大大降低泄露信息的风险。
互联网的多样化以及发展速度,使网络安全变得极为复杂,为了提高企业对网络安全的思想意识,墨者安全长期会给大家分享一些关于DDOS攻击防御,CC攻击防御以及大数据安全预防的方法。今天墨者安全给大家分享什么是最有效的ddos混合防御方法?
目前,随着制造业的兴起,工业污染越来越严重。工厂环境监测的要求越来越高,由许多污染引起的环境问题无法用金钱来衡量。目前工厂EHS系统不完善,工业经常出现“三废”排放管理不当;工厂环境未得到有效监测,工人职业健康得不到保障;爆炸性危险化学品频繁泄漏;危险区域管理不及时,安全隐患无法预测;用电安全管理不当等一系列问题。
作者 | Java面试那些事儿 来源 | https://mp.weixin.qq.com/s/rs30oyiLIQRyRSrkfK0XLg 之前我们报导过 2020年被用烂大街的密码《2020 最烂密码 TOP 200 曝光!》,500 多万个泄漏密码表明,共有近 3% 的人使用“123456”作为密码。而最近知名黑客网站 Have I Been Pwned 上一个密码“ji32k7au4a83”的使用次数引起了热烈讨论。 Have I Been Pwned 是一个可以查询用户的邮箱是否被泄漏的网站,它
本教程主要介绍源服务器在友商处购买,目标服务器在腾讯云处购买,且服务器操作系统均为 Linux 时完成服务器搬家的操作。
任何时候发生网络服务中断,都会对全球业务造成极大的影响和破坏,而且还会导致收入和声誉的重大损失。尽管应用程序交付依赖于许多网络服务提供商(ISP),但它也越来越依赖于面向网络的服务的大型且复杂的生态系统,例如CDN、DNS、DDoS缓解和公共云。这些服务共同为用户提供卓越的数字体验,即使是短暂的中断也会产生重大影响。
为初创客户提供一站式云端解决方案,快速低成本部署业务,利用云产品配置灵活、高可用,高可靠,全面防护的特点保障业务稳定安全。
在上周召开的RSA会议上,CSA(云安全联盟)列出的“Treacherous 12”,即企业组织在2016年将面临的12大顶级云计算安全威胁。CSA发布了相关的报告,来帮助云客户和供应商加强他们的防御力度。 云计算的共享、按需的性质,自然带来了新的安全漏洞,从而可能抵消了企业用户迁移到使用云技术所带来的任何收益,CSA警告说。在CSA之前所发布的报告中指出,云服务天生的性质决定了其能够使得用户绕过整个企业组织的安全政策,并在服务的影子IT项目中建立自己的账户。因此,必须采取新的管制措施,并将其落实到位了。
整理|燕珊 “这肯定不是第一次因配置错误的服务器而暴露敏感信息,也不会是最后一次。但这是近年来 B2B 领域最大规模的数据泄露事件之一。” 微软安全响应中心在当地时间 10 月 20 日发布公告,针对 19 日网络安全供应商 SOCRadar 通报的数据泄露事件的调查报告,微软承认了关键事实——即由于公有云服务器端点配置错误,可能导致未经身份认证的访问行为,继而泄漏微软和客户之间的某些业务交易数据以及客户的客人信息。但微软同时反驳称,SOCRadar 报告中的数字被刻意夸大。 1 可能涉及 111
GPU云服务器,如需使用OpenGL/DirectX/Vulkan等图形加速能力,需要安装GRID驱动并自行购买和配置使用GRID License(实测有的3D软件在机器安装Grid驱动后就不报错了,否则打开软件报错,但是软件实际运行的渲染效果怎样,是否跟license有关,需要业务自己去验证)。
在这篇文章中,我们将介绍微服务,那就需要回答一个司空见惯的问题“什么是微服务?”
之前就有某科集团,在网络上面透露,托管在某云公共代码托管平台的源码发生泄漏,造成至少40多家企业200多个项目代码泄漏。所以说你在在公共平台上的代码安全性不得而知,虽然作为一个不懂代码的开发者,自己的项目源码很少很少。但是为了数据的安全我还是决定,自己通过腾讯云轻量服务器搭建一个gitlab服务器。
这是一个典型的地区性中小商业银行,在过去三年中,它的年IT投资约在3000万元至5000万元之间。这已经是一个相当高的投资比例,但问题就出在了这里。
公共云服务解决方案仍然还将继续保持其强劲的增长势头,因为他们可以快速的实现部署实施,有比私有云更低的成本,而且仅仅只需企业组织的IT工作人员提供最少的支持。然而,无论任何时候,只要是多个客户共享一个资源,包括诸如一项服务、硬件、或数据存储都总是存在风险的。而在本文中,我们将为广大读者朋友们介绍关于在多租户环境下保护您企业的数据和工作流程的可操作的技巧。 根据一家领先的安全产业集团云安全联盟所发表的一份白皮书介绍说,云服务供应商和他们的企业客户必须采取相应的措施,以确保攻入某一个客户环境中的攻击者不能危害到其
上周四(6月6日),原本传输到几家欧洲最大的移动服务提供商的流量,通过中国电信重定向到错误的地方长达2小时。这次事件引发了公众对互联网全球路由系统:BGP(边界网关协议)的担忧。
云计算面临的风险是广泛的。客户可能会因勒索软件或其他形式的网络攻击而丢失数据,并且他们可能会遇到与网络安全无关的中断相关后果。这可能意味着企业需要购买不止一种类型的保险服务来为云中断的后果提供足够的保护。
领取专属 10元无门槛券
手把手带您无忧上云