• 经纬信安内源威胁应急响应团队(ITSRT)检测到我国某重要敏感信息部门感染跨网攻击病毒

    近日,经纬信安内源威胁应急响应团队(ITSRT)检测到我国某重要敏感信息部门感染跨网攻击病毒,经分析其特征与W32.Ramnit病毒家族相似,该病毒使用的与震网病毒相同的Windows漏洞(CVE-2010-2568)通过U盘进行跨网传播,可实现对内网设备的远程跨网控制,对能源、交通、金融等基础设施隔离网有较大杀伤力,初步判断该病毒已经在该部门物理隔离内网感染多年,并通过U盘交叉传染大部分Wind

    2017-07-15 319

  • 乌镇之行——第五届世界互联网大会

    11月6日到10日“互联网之光”世界互联网大会在浙江乌镇召开,同期召开的还有11月8日在桐乡举办的第三届中国网信产业前锋汇。受中关村网络安全与信息化产业联盟邀请,经纬信安有幸参加了两次活动。活动之一,互联网大会博览会的主题是“互联网之光”,大会向我们展示了新技术的研发成果并说明了新技术将会为我们的生活带来怎样的改变。毋庸置疑,人工智能是这次博览会主题的焦点。同时无人驾驶、各种机器人、语音助理也大放

    2018-11-13 293

  • 想想就让人后怕的个人信息买卖,幕后黑手直指“内鬼”

    “比如说户籍系统,比如说财产系统,它跟互联网根本就是隔绝的,黑客是攻不进去的,反而是内部员工泄密的可能性较大。”近日,央视报道了“信息贩子利用QQ平台大量贩卖个人信息”的报道。在很多QQ群中,个人信息被公开叫卖。他们声称可以查到身份户籍、婚姻关联、名下资产、手机通话记录等;只要提供对方的手机号,就可以查到手机通讯录、滴滴打车记录、名下支付宝账号、全国开房记录、淘宝、顺丰送货地址等信息;信息清单里列

    2017-02-22 292

  • 漏洞打完补丁就行?- 漏洞修补后的小疏忽,大问题

    漏洞是万恶之源漏洞是万恶之源,很多病毒和攻击之所以能够得手,都是因为充分利用了未及时修复的漏洞。面对众多勒索软件等恶意软件威胁,很多安全公司的宣传文案中也在不断强调打补丁的重要性。比如,360企业安全公众号在《安全技巧 | 终端补丁修复三步走》一文中说到:“如果用户能在5月12日之前就给系统打上微软3月14日发布的安全补丁就可以在勒索病毒全球大范围爆发时幸免于难。”但安装上安全补丁就可以高枕无忧了

    2018-06-30 243

联系我们