OceanLotus(海莲花)是以中国为主要攻击目标的APT组织,在东南亚地区最为活跃。
两名程序员通过销售通达信平台的API接口并提供后续服务,共发展客户1240名,收取销售服务费超902万元,共计非法获利超583万元。
“巨像”(Colossus)勒索软件针对Windows平台,有许多功能,包括通过Themida二进制打包和沙箱逃避功能。
本文介绍了ATT&CK的应用现状,主要列举了一些使用到了ATT&CK的工具或平台。它可以作为一个描述攻击者行为的分类法和知识库,具有很大的优势和生命力。
BAHAMUT经常重复使用其他APT组织的工具并模仿他们的技术,还会使用大量开源工具,进一步模糊可用于组织溯源的特征。
英国计划耗资50亿英镑建设国家网络部队总部。
根据公开信息显示,美国联邦调查局FBI和国土安全部使用该手段进行执法已经持续数年。
战略概述了其转型和改进数据创建、管理和共享方式的计划,以保持其在提供地理空间情报(GEOINT)方面的主导地位。
自2014届开始,信息安全反超建筑学成薪资最高专业,并连续七年成为本科主要专业中月收入最高的专业。
美国运输安全管理局即将发布的一项指令将要求高风险的航空和轨道交通部门任命网络安全协调员,建立应急和恢复计划,并向政府报告网络攻击事件。
Twitch约125GB数据在4chan网站上泄露,泄露数据包括几乎所有源代码、大量财务数据、内部安全工具等。
起诉方声称,医院没有披露其网络系统因网络攻击而瘫痪,导致护理不足,最终造成了婴儿死亡的后果。
《浙江省人民代表大会常务委员会关于治理网络虚假信息的决定》发布。
卡巴斯基的威胁狩猎团队截获了一种新的网络间谍植入物,这种植入物是通过有针对性的DNS劫持东欧政府的DNS。
高级持续威胁行为者越来越多地利用虚拟专用网络等广泛可用的商业工具,这加大了网络攻击溯源取证的难度。
《白皮书》旨在更加全面了解支付产业数字化发展的现状和存在的问题,加强数字技术在支付产业的应用研究。
作者提出了一种自动化系统VIEM,用以来检测NVD数据库中的结构化数据与非结构化的漏洞描述及其引用的漏洞报告之间的不一致信息。
NSA和CISA警告称,外国政府支持的黑客正在积极利用虚拟专用网络(VPN)设备的漏洞。
本次介绍一篇关于保护人脸照片的工作,防止你在社交网络上的人脸照被第三方滥用,该工作已在业界得到了广泛的应用。
梳理无人机的信息安全风险,对于及时识别现代无人机的安全漏洞,尽早制定相关措施规避潜在的安全风险具有重要的作用。
微信公众号