应急响应系列之OA被入侵挖矿分析报告

本文来源:feiniao一基本情况1.1 简要此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。对于Linux安全检查，个人上段时间写了个shell用于一键进行Linux安全检查，本文...

• 
• 
• 

查看全文 freebuf 2019-06-21 0 挖矿应急响应OA

开始报名|2019TechWorld技术嘉年华·信息安全挑战赛

本文来源:绿盟科技2019年TechWorld技术嘉年华·信息安全挑战赛将于7月在北京燃起战火。作为由绿盟科技与看雪联合主办的赛事，本次信息安全挑战赛是2019TechWorld技术嘉年华的一部分，特为广大安全攻防爱好者提供一个切磋交流，以道论友的机会。亮点一：竞技。以赛会友，切磋交流，特邀国内...

网络安全培训

查看全文 freebuf 2019-06-21 0 techworld

暨南大学携手绿盟科技 打造教育行业网络安全“样板工程”

本文来源:绿盟科技近日,在由《网络安全和信息化》主办的“网络安全样板工程”评选中，绿盟科技凭借深厚的技术积累与行业优势，携手暨南大学斩获 “网络安全样板工程”奖。暨南大学，简称“暨大”，位于广东省广州市，始建于1906年，是中国第一所由国家创办的华侨高等学府。自2015年起开始不断加强网络安全体系建...

黑客培训

查看全文 freebuf 2019-06-21 0 样板工程

海莲花组织使用新技术手段攻击越南某环保组织

本文来源:奇安信威胁情报中心海莲花（OceanLotus），是一个据称越南背景的APT组织。该组织最早于2015年5月被天眼实验室（奇安信威胁情报中心红雨滴团队的前身）所揭露并命名，其攻击活动最早可追溯到2012年4月，攻击目标包括中国海事机构、海域建设部门、科研院所和航运企业，后扩展到几乎所有重...

• 
• 
• 

查看全文 freebuf 2019-06-20 0 海莲花（OceanLotus）APT团伙

六月网络安全盛事“强网杯”一赛一展一论坛

本文来源:XCTF20176月15日，第三届“强网杯”全国网络安全挑战赛线下赛系列活动在郑州启动。本次赛事是面向全行业的国家级网络安全赛事，旨在通过激烈的网络竞赛对抗，推进网络安全军民合作，培养和提高国家网络安全保障能力和水平，发现网络安全领域优秀人才，延揽储备锻炼网信领域特殊人才，提升全民网络空间...

• 
• 
• 

查看全文 freebuf 2019-06-20 0 赛宁网安强网杯网络靶场

等保2.0：这些等保测评要求，你都知道吗？

本文来源:jiweianquan贯彻落实等级保护2.0是关键基础设施运营单位义不容辞的义务，未落实等保的单位将面临被有关部门责令整改、行政处罚、暂停注册、暂停运营等处罚。这就需要关键信息基础设施运营单位对自身信息系统进行等级保护全流程化管理，建立等级保护常态化检查和自查的业务闭环，配合监管部门共同构...

• 
• 
• 

查看全文 freebuf 2019-06-20 0 等级保护等保测评等保安全等保2.0

美帝到底有多黑？欲将全球拖入网络安全战争

本文来源:美帝到底有多黑？欲将全球拖入网络安全战争最近国内各大媒体都在讨论美国网络司令部等政府部门对其它国家发起网络攻击，植入恶意软件，欲将全球拖入网络安全战争当中，事实上美国发起网络战争，以及进行网络军备训练，并不是现在才开始的，很早之前美国就开始大量的对其他国家政企发起各种网络攻击，美国也是全球...

• 
• 
• 

查看全文 freebuf 2019-06-20 0 网络安全事件

邀请函丨青莲云受邀出席Arm PSA安全架构技术研讨会，助力解决IoT行业安全挑战

本文来源:qinglianyun随着一万亿个连网设备愿景逐步实现，我们预见海量的信息将可帮助企业获得更准确的使用者洞见，创造更高的商业价值。然而当海量设备互联，「安全」即成为基本要求。Arm认为以安全贯穿整个价值链，始于自上而下的设计，涵盖设备的全生命周期，并应覆盖所有联网设备。为引领整个生态系统建...

• 
• 
• 

查看全文 freebuf 2019-06-19 0 物联网安全ARMpsa

如何做好教育类移动APP风险防控与管理

本文来源:爱加密123教育行业，是国家重点行业，全民学习的时代，教育、读书、学习的移动化成为生活中必不可少的环节。截止2018年底，在线教育用户市场规模约2.76亿人，到2022年预计突破3亿人，市场规模将达到2857亿元左右。教育类移动APP成主流模式，数量已超过7万+。据爱加密2019年教育类A...

• 
• 
• 

查看全文 freebuf 2019-06-19 0 教育行业

谈谈《网络安全漏洞管理规定（征求意见稿）》释放的信息

本文来源:宇宸de研究室*本文原创作者：宇宸@默安科技，本文属于FreeBuf原创奖励计划，未经许可禁止转载摘要当各位还在期盼自己618快递状态的时候，工信部发布了这样一部网络安全漏洞管理规定，也是给了一个惊喜。正文6月18日，为贯彻落实《中华人民共和国网络安全法》，加强网络安全漏洞管理，工业和信息...

• 
• 
• 

查看全文 freebuf 2019-06-19 0 events网络安全法漏洞管理工信部网络安全漏洞管理规定