零信任能够有效的简化安全对抗的难度。攻击路径越多,防守方的防守难度越大。但有了零信任之后,攻击者只有获取到零信任权限后,才能攻击到内部系统。零信任的解法是收缩到...
全面解读。
报告分析了太空网络安全问题的七大驱动因素,提出名为“想象网络攻击以预测太空特有的风险”(ICARUS)网络威胁场景生成矩阵,并提出42种太空网络攻击新兴场景。
公安部公布其中5起典型案例,切实提高相关企业和人员防骗意识能力。
十起典型案例。
展示过去一年内金融黑产领域的新动态和变化,旨在为金融机构及整个行业提供更加深入的洞察与前瞻性的防护策略,希望能够为全社会带来黑产防护的新思路。
攻击者掌握的域名中最早十年前就开始活跃,对抗强度远超主流APT组织,让我们深刻体会到网络资源就是最好的“0day武器”。
提高青少年的监护人(家长)自身网络素养,切实担负起对青少年使用网络行为的教育、示范、引导和监督职责。
各级党政机关和事业单位建设运行互联网政务应用,应当遵守本规定。
让我们从2024年及以后的“已知的未知”(Known Unknowns)和可能出现的“未知的未知”(Unknown Unknowns)开始,我在Midjourney v6的帮助下生成了一些人工智能图形为本文增加...
研究发现多起利用具备“远控”功能的合法软件进行攻击的攻击事件,相关事件既包括真实的黑产攻击事件,也包括各类攻防演练活动相关的攻击事件。
本次观察到网络攻击的目标涉及战时资源调配和后勤补给等有重要影响的机构,覆盖医疗、粮食、包装运输和财务结算等多个环节。
本文将重点围绕人工智能安全这一主题,为企业等制定和实施人工智能安全治理措施提供参考。
研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术,分析生成式 AI 机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患,并结合理论和现实情况,就...
从攻击过程还原、攻击工具清单梳理、勒索样本机理、攻击致效后的多方反应、损失评估、过程可视化复盘等方面开展了分析工作,并针对事件中暴露的防御侧问题、RaaS+定向勒索...
正视并克服数据异化,有条不紊地建构数据秩序,能最大限度地推动数据文明建设,对推进国家治理体系和治理能力现代化具有重要的理论价值和实践意义。
本文主要对公共镜像仓库Docker Hub、私有镜像仓库Harbor、Docker Registry的数据泄露风险进行了分析。
这次攻击活动的目标企业是一家提供摄像头和智慧物联解决方案的中国企业。
黑产攻击财务的目的主要是将财务和高仿领导的账号拉到同一个群聊中,并诱导财务将钱转到指定的账户中,进而实现获利的目的。
本文通过CiteSpace科学知识图谱软件,以1998以来CSSCI数据库发表的文献作为数据来源,以“国家安全”为关键词对中国国家安全研究的能量分布、演变趋势和前沿议题进行了全面梳...
微信公众号