大规模数据泄露倒逼澳大利亚加快进行立法改革。
法国电力公司违反了欧盟通用数据保护条例(GDPR)的多个要求。
本文收集整理了一些有助于MITRE ATT&CK知识库应用落地的免费工具和资源。
面对潜在的网络安全供应商大幅裁员,企业CISO必须密切关注以下8个问题,确保自己平稳度过厂商(供应商)的裁员风暴。
VTB的在线门户网站处于离线状态,但所有核心银行服务都正常运行。
法国巴黎凡尔赛医院中心遭到勒索软件攻击,被迫叫停医疗手术并转移了6名患者。
包括海军赛博防御作战司令部(NCDOC)在开展防御性赛博作战方面的职责、作用以及工作进展。
攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序,以控制受感染的虚拟机系统并逃避检测。
远程主机可利用该漏洞导致ping 程序崩溃或远程执行代码。
俄罗斯某市长的办公室和法院遭到了一种新的加密病毒攻击。
车载信息娱乐系统被设计为存储大量用户数据,攻击者可在不访问手机的情况下,通过与车载系统的连接记录恢复大量手机信息;执法机构使用这种数字技术能够入侵多种主流车型,...
数字技术成为俄乌战争的核心特征。
本文整理国内外密码技术发展历程,梳理当前商用密码技术应用所存在的问题,并针对商用密码应用不规范问题,提出了商用密码应用监测感知平台建设方案。
研究员多家安全厂商的11种EDR工具的测试结果,其中四家厂商的六种工具存在严重漏洞。
《技术杂志》(Technology Magazine)根据调查列出了10款最好的“开发-安全-运营”( DevSecOps )工具。
论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析,提出了半自动化的安全测试工具,并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...
绿盟科技CERT团队近期陆续接到多个行业客户反馈遭受勒索病毒攻击。
本文围绕企业合规体系建设的理论渊源、制度现状、体系建设、实践案例、未来发展趋势等多重维度展开分析。
ESG认为,如果企业把XDR看作一种安全产品的话,那么可能很难找到一款真正能够全面满足组织需求的XDR产品。
云战略必须与其他战略相互配合,而不是去试图取而代之。
微信公众号