政府部门、国防军事领域仍是 APT 组织的首要攻击目标。与去年同期相比,教育、科研领域相关的攻击事件所占比例有所增高。
以下是2023年值得关注的海外网络安全初创公司(过去两年内成立或刚刚结束潜水模式的公司)。
远程攻击者可以诱骗受害者打开特制网页,成功利用此漏洞可在目标系统上执行任意代码。
远程未授权攻击者可利用此漏洞获取敏感信息,进一步利用可能获取目标系统权限等。
本文收集整理了目前最常见的12种漏洞扫描类型(见下表),并对每种扫描的主要应用特点和典型适用场景进行了分析介绍。
数据敏感、安全等因素成为医疗上云的主要挑战。
美国网络安全和基础设施安全局发布《安全云商业应用(Scuba):可扩展的可见性参考框架》。
标志着我国拥有了操作系统组件自主选型、操作系统独立构建的能力,填补了我国在这一领域的空白。
随着在立陶宛维尔纽斯举行的北约峰会的临近,本文提出了北约在网络安全方面应该解决一些什么问题。
BYOVD利用技术正广泛运用于APT、勒索在内的各项攻击活动。
论文提出一种全新的攻击方式,破坏 DNS 权威服务负载均衡。测量发现,该攻击影响大量云 DNS 平台、主流递归解析软件和大量递归解析服务。论文被网络安全顶级会议 CCS 2023...
英韩充分性协定的实践和韩国数据保护的治理模式对我国探索如何在保护数据安全的前提下为数据跨境提供最大限度的自由,促进更好的经济发展提供了有益的借鉴。
美国司法部起诉文书称,Rambler Gallo故意卸载了水处理厂的主要运行和监控系统,随后关闭了运行这些系统的服务器。该系统保护整个水处理系统各项指标,包括水压、过滤和化...
2022年,全国共有18家机构在年度监督审查中存在严重问题。其中15家暂停整改,3家撤销认证证书经营。据不完全数据统计,停牌期间各机构的经济损失,在2000万~14000万不等。...
行业环境扫描。
近期印度APT组织目标行业主要集中在教育、航空工业、科研单位、军工、政府等行业,各个活跃组织侧重目标稍有不同。
一条信息,最低单价不到1分钱
数字技术从原本的降本增效转向,成为实现电网平衡的刚需,能源数字化转型将会是新一代数字技术和能源融合发展的必然产物。
泸州银行旗下的泸贝尔App,所涉问题为“违规收集个人信息”“App强制、频繁、过度索取权限”“App频繁自启动和关联启动”。
光大银行依托多年来安全防护体系建设经验,筑牢安全能力底座,融合国家级情报、行业级平台、企业级安全能力,打造“3+1”级APT应对体系,有效应对境外针对性APT攻击,为金融...
微信公众号