2022年04月08日
说起这个不知道大家看没看过一部电影：《猫鼠游戏》(英语名：Catch Me If You Can)，由莱昂纳多·迪卡普里奥(对，就是那个小李子)、汤姆·汉克斯主演，2002年12月25日在美国上映。
就是这个现在胖成表情包的男人
该片根据小弗兰克·阿巴格诺的自传《有本事来抓我吧——一个诈骗犯令人惊异的真实故事》改编，讲述了FBI探员卡尔与擅长伪造文件的罪犯弗兰克之间进行一场场猫抓老鼠的较量的故事。
电影中的小李子饰演的是一个
2022年04月08日
如今，移动安全的防护不再是一种可有可无的东西，而是必不可少的安全防护之一。在过去的十年中，采用自带设备办公(BYOD)的人数一直不断激增，他们经常会使用自己的个人设备进行工作。更何况目前冠状病毒在全球范围内蔓延的情况下，在家工作的要求更是水涨船高，大多数的人不得不选择在家办公的方式。
但是，移动设备使用量的迅速增加，加上较低的安全级别，使其成为网络犯罪分子试图突破公司数据安全性的最常见突破口之一。根据我们的2020网络安全报告，全球近三分之一的组织遭受过针对移动设备的攻击，并且60%的IT安
2022年04月08日
随着越来越多的设备将通过物联网发展实现互联，对于安全连接环境的需求也会随之增加。根据全球科技市场顾问公司ABI的数据，到2026年，IoT认证服务领域将能够实现高达84亿美元营收。
截至2026年，各主要IoT市场中，预计超过230亿台设备将实现互联，随之而来的将是不断增加的网络威胁，而增强这些物联网设备安全性的责任应由部署者、供应商和用户共同承担。
ABI表示，安全设备认证目前是物联网市场的投资重点之一。
ABI的行业分析师Dimitrios Pavlakis认为，“目前围绕认
2022年04月08日
6月29日，中国网络空间安全协会发布了《2020年中国网络安全产业统计报告》(以下简称《报告》)。《报告》指出，2019年国内网络安全技术、产品与服务总收入约为523.09亿元，同比增长25.37%，网络安全企业从业人员约为10万人。2018年网络安全市场规模年复合增长率为28.98%，达到历史最高。到2023年年底，中国网络安全市场规模将突破千亿元。
从市场规模来看，《报告》显示，2019年，软件及硬件产品收入约占安全业务总收入的66%，安全服务收入约占安全业务总收入的24%，安全集成收入约
2022年04月08日
近日，中国网络空间安全协会发布了《2020年中国网络安全产业统计报告》(以下简称《报告》)。《报告》指出，2019年国内网络安全技术、产品与服务总收入约为523.09亿元，同比增长25.37%。2018年网络安全市场规模年复合增长率为28.98%，达到历史最高。随着市场规模基数的扩大，预计未来会有所下降，尤其是受新冠疫情影响，2020年网络安全市场规模增速进一步放缓。但在未来五年内保持平均20%的增长速率仍是大概率事件。依此预计，到2023年年底，中国网络安全市场规模将突破千亿元。
《报告》显
2022年04月08日
手机运营商的基础设施正受到攻击。因为疫情的缘故，绝大部分人选择在家办公，全球的数据使用量都在飙升，更值得一提的是，5G产品上市也在今年，这一新科技更是给了大家更多的选择。
但是今年由于大家都知道的原因，COVID-19的爆发使全球陷入危机，我们最不希望出现的就是互联网出现大漏洞，因为无论是个人使用还是商业，我们现在和平常相比，更加依赖移动手机。
正是因为如今的形势，移动设备成为黑客关注的焦点，因为它拥有个人及其多种身份识别形式，比如用户使用哪些应用程序、在设备上花费的时间、位置，甚至包含正在
2022年04月08日
周二，卡巴斯基网络安全研究人员详细描述了四个不同的巴西银行木马，这些木马针对着巴西、拉丁美洲和欧洲等地区的金融机构。
研究人员将其统称为“四分体”，这些恶意软件包括Guildma、Javali、Melcoz和Grandoreiro——已经进化出了作为后门的功能，并采用了各种模糊处理技术来隐藏其恶意活动，使其不受安全软件的攻击。
卡巴斯基在一份分析报告中指出：“Guildma、Javali、Melcoz和Grandoreiro是另一家巴西
2022年04月08日
美国黑人抗议运动(BLM)对科技界的影响超出了大多数科技界人士的想象。不久的未来，如果黑帽和黑客这两个词消失了，你一点都不要感到奇怪。
自从GitHub将“Master”、“Slave”从系统专业名词中除名后，BLM抗议运动对科技界的影响似乎已经超出了灰色幽默喜剧的范畴，科技界沿用了几十年的，大量与“黑”有关的科技名词也将面临“灭顶之灾”。
近日，一位Google副总裁宣布退出即将举行的在线美国黑帽
2022年04月08日
来自网络安全公司Sansec的最新研究表明，来自朝鲜的黑客组织Lazarus APT一直在窃取美国和欧洲大型零售商户的支付卡信息，他们破坏了合法网站并利用电子分离器窃取信用卡数据。
为了避免在泄露支付卡数据时被发现，这些朝鲜黑客还使用类似于受害者商店的域名进行注册。
这种策略在Magecart式攻击中非常普遍：威胁者依赖恶意脚本(网络浏览器)，从结帐页面复制敏感信息。如今从在线商店的客户那里窃取信用卡信息已成为越来越严重的威胁。
于是在调查支付卡盗窃案时，Sansec的研究人员发现，该恶意代码
2022年04月08日
SIEM(安全信息和事件管理)堪称企业安全运营的发动机，它不但从IT基础架构中的海量信息资源中收集和分析各种活动，同时也是安全自动化、DevSecOps、下一代SOC等安全管理和运营的基础。
SANS 2019年的报告(下图)显示，超过70%的大型企业仍然依赖安全信息和事件管理(SIEM)系统来进行数据关联、安全分析和运营。此外，很多企业的安全运营中心(SOC)团队还围绕SIEM配备了用于威胁检测/响应、调查/查询、威胁情报分析以及流程自动化/编排的其他工具。
没有人怀疑SIEM的重要性，