UEBA架构设计之路7： 横向移动检测

上篇引言UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。到底是怎样的整体架构呢？我就不…

  唯品会SRC 11天前

2,711 0 0

UEBA架构设计之路6： 图聚类

上篇引言UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。到底是怎样的整体架构呢？我就不…

  唯品会SRC 15天前

3,177 0 0

甲方安全防御体系建设的随笔（二）

书接上文：甲方安全防御体系建设的随笔我以为我写完上文后，我未来几年内都写不出东西来了，所以打开侯亮大哥的pdf重新学起来了。其实不瞒大家说，我本来这段时间给自己定的okr是重新学习二进制安全，但是学到…

  一只大熊猫 20天前

3,370 0 5

甲方安全防御体系建设的随笔

早些年曾经参加过一场安全讲座，讲座上安恒大佬介绍了疼痛金字塔这个理论，当时大感欣喜，之前一直没有一套支撑自己安全防御建设的基础性思想，而在听完讲座之后那一天开始打下了安全建设理论体系的基础。先介绍下疼…

  一只大熊猫 21天前

6,423 0 3

企业安全建设之蜜罐技术的应用（二）

随着越来越多的恶意攻击针对客户端软件，比如web浏览器和Email客户端，使得用户在使用客户端软件时，恶意软件入侵用户主机，给主机安全带来了严重威胁。当前的防火墙和杀毒软件对已知的客户端恶意代码可以有…

  Lemon 22天前

3,715 0 5

警惕！利用Confluence最新漏洞传播的Linux挖矿病毒seasame

一、现象描述   近日，深信服EDR产品率先检测到一款新型Linux挖矿木马，经深信服安全专家分析，该病毒利用Confluence漏洞传播，通过定时下载对病毒体进行保活，…

  深信服千里目安全实验室 26天前

5,056 0 3

登录注册攻与防

 1 关于登录注册 登录注册，是绝大多数互联网应用中的一项必备功能，作为开发者的我们，基本都对该功能非常熟悉。通常新手在进行编程练习时，会做大量与此相关的开发工作。我们往往对基础功…

  Murviet 2019-04-16 16:50:33

3,986 1 7

企业安全建设之蜜罐技术的应用（一）

面对越来越复杂的逃避技术，以及采用加密技术来保护网络通信，防止被窃听的协议越来越多，入侵检测系统能提供的有用信息越来越少，入侵检测系统也受到高误报率的困扰，从而进一步降低了它们的作用。蜜罐技术能够帮助…

  Lemon 2019-04-08 17:45:33

4,484 0 5

Watchdogs利用Redis实施大规模挖矿，常见数据库蠕虫如何破？

背景2月20日17时许，阿里云安全监测到一起大规模挖矿事件，判断为Watchdogs蠕虫导致，并在第一时间进行了应急处置。该蠕虫短时间内即造成大量Linux主机沦陷，一方面是利用Redis未授权访问和…

  阿里云安全 2019-03-15 10:57:56

2,022 0 1

UEBA架构设计之路4：异常、威胁指标和威胁

上篇引言UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。到底是怎样的整体架构呢？我就不…

  唯品会SRC 2019-03-01 11:07:32

2,481 0 2

紧急预警！WatchDogsMiner挖矿蠕虫大量感染Linux服务器

近日，深信服安全团队追踪到公有云上及外部Linux服务器存在大量被入侵，表现为/tmp临时目录存在watchdogs文件，出现了crontab任务异常、网络异常、系统文件被删除、CPU异常卡顿等情况，…

  深信服千里目安全实验室 2019-02-26 12:07:24

3,502 0 2

安全小课堂第129期【企业安全建设思考】

甲方安全无小事，在不同类型、不同体量的公司做法却有所不同。但万变不离其宗，万丈高楼平地起，我们依旧需要做好基础的工作，再谈"高端"玩法。JSRC 安全小课堂第129期，邀…

  京东SRC 2019-02-20 10:57:14

2,255 0 5

威胁快报｜首爆新型TLS 1.2协议漏洞，数千网站面临数据泄露风险

对于安全加密通信，传输层安全协议(SSL/TLS)的重要性不言而喻。如今的TLS协议不仅被用于传输层通讯，更作为一个标准的加密保护协议被广泛应用于 FTP, 电子邮件和VPN等领域，时刻保护着我们网络…

  TrustAsia亚洲诚信 2019-02-15 10:50:00

3,755 1 8

威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利

1背景近日阿里云安全团队发现了一起利用多个流行漏洞传播的蠕虫事件。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机，并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受控主机下载并运行此…

  阿里云安全 2019-02-14 10:50:14

3,545 0 4

补天丨重磅发布：2018 《中国白帽子人才调查报告》

2018年12月，补天漏洞响应平台通过官网，官方微博，微信以及主流安全媒体等多个渠道发布了《中国白帽子人才调查报告》调研问卷，面向全网的白帽子进行问卷调研，截止12月底，我们已经收到近2000份有效问…

  补天漏洞响应平台 2019-01-25 15:00:38

4,729 0 7