此轮攻击的特点为,利用2017年office公式编辑器漏洞CVE-2017-11882构造钓鱼文档,文档触发漏洞后通过mshta.exe执行由短链接bit.ly构造的远程代码,从而将后门木马植入。
近日,某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现,该恶意邮件包含一个疑似lokibot恶意软件的附件,主要是用于窃取用户各类账号密码等机密信息...
Garrett Hopp从一线使用者的角度撰文,分析了美陆军任务指挥信息系统中存在的问题,并给出了解决办法。
IBM Security和Ponemon Institute联合发布2019年度数据泄露成本调研报告,该报告基于对2018年7月至2019年4月期间的全球16个国家和地区的17个行业的507家公司发生的数据泄露...
NASA在其项目NNA16BD84C下,提出了实现无人机系统在空域范围安全运行所需的通信、导航和监视体系架构概念。本文对该架构的实现就绪度做出分析。
这一工具由中国电子技术标准化研究院开发,将为企业免费提供App隐私条款评估、个人信息保护合规自查等在线服务。
Office国产化的市场分为两部分——BM市场和通用市场。按500块一套计算,BM市场15亿元,通用市场55亿元,合计70亿元。
据统计,二季度全国网信系统依法约谈网站648家,警告网站636家,暂停更新网站56家,会同电信主管部门取消违法网站许可或备案、关闭违法网站2899家,移送司法机关相关案件线...
第十五期数据保护官沙龙在京举行,来自研究机构、互联网企业等数据安全一线的工作者重点讨论了App中嵌入的SDK个人信息保护合规问题。
本文基于纵深综合防御理念,结合某石化企业工控系统的现状及特点,提出了一种工控信息安全解决方案,
Forrester认为,3年内零信任就将成为网络安全流行框架之一。
此攻击样本伪装成乌克兰国家财政局进行鱼叉邮件投递,诱导受害者启用带有恶意宏代码的附件文档。
成功利用上述漏洞的攻击者无需用户交互及认证即可实现远程代码攻击,最终完全控制相关设备。
建设银行新一代核心系统建设工程自2010年12月启动实施,历时6年半、投入约9500人、版本变更超2万次,是中国金融业有史以来最为庞大的系统建设工程。
IDC 报告称,过去一年中,全球 82% 的公司遭遇过 DNS 攻击。
美国陆军科学家正在更多地了解人类大脑是如何运作的,希望通过AI让人们了解士兵的情绪和感受,并相应地调整自己的行为。
该报告从产业视角解读数字化升级下安全新价值与新挑战,为安全行业与智慧产业提供系统性的规划和建设方向,成为国内首个聚焦产业安全议题的理论指导。
软件定义广域网 (SD-WAN) 安全很好,但也有不足:SD-WAN 解决方案处理不了分支机构本身的变迁,必须从另外的角度加以解决。
本次沙龙以“密码模块安全性设计”为主题,多位专家及业界代表对密码模块的相关标准进行解读、相关技术进行分享。
突破关键核心技术的难点和痛点到底是什么?如何铸造强国重器?
微信公众号