谷歌的Chrome浏览器中存在安全漏洞,攻击者可利用该漏洞绕过网络的内容安全策略(CSP),进而窃取用户数据并执行流氓代码。
安全数据爆炸端倪已现,公司企业需保持敏锐,看清趋势,准备好应对安全数据收集、处理和分析要求的巨变。
梭子鱼网络2020年二季度BEC威胁报告显示,网络犯罪分子越来越多地使用Gmail和AOL等合法账户,将其用于假冒和BEC攻击。
本文根据recorded future公司发布的MITRE ATT&CK统计报告,介绍2019年十大ATT&CK攻击技术, 希望能对红蓝团队练习、渗透测试、威胁搜寻和各种安全运营团队提供参考。
欧盟在多项战略、政策、计划中提出加强网络安全教育培训;英国在网络安全战略重点提出加强网络安全技能与教育的具体措施;德国、荷兰等国家将网络安全人才培养作为国家网...
高通Snapdragon的芯片 Digital Signal Processor (DSP) 芯片中被指存在多个漏洞,可导致攻击者在无需用户交互的情况下控制超过40%的智能手机、监控用户并创建能够规避检测...
面对大数据时代下的数据泄露,如何结合零信任安全理念打造加解密服务、保护数据安全?
不断购置独立安全产品只会令企业整体安全项目越来越臃肿而低效,想要充分发挥企业安全产品的功效,必须制定网络安全架构集成业务计划,运用安全产品集成框架合理集成不同安...
内生安全的关键是管理,管理的关键是框架,框架的关键是组件化。
本文总结了XDR面临的三大挑战,希望对于企业用户和厂商有所帮助。
美国国家标准与技术研究院给出了零信任和零信任体系的定义、遵循的原则,介绍了零信任体系的逻辑组件和处理方法的变化,分析了零信任体系的安全威胁,可以为我国广大企事业...
卡巴斯基研究人员发现伊朗的Oilrig黑客组织在工具库中添加了DNSExfiltrator工具,该工具是GitHub上可用的开源项目,通过收集数据并将其隐藏在非标准协议中来创建隐蔽的通信...
当你自己与其他人的图像高度匹配时,人脸识别系统还能发挥其作用吗?网络安全公司McAfee生成的对抗性伪图像就骗过了人脸识别系统。
PDF本身提供数字签名机制确保文件完整性,但是近日德国的研究人员却发现了一种绕过PDF数字签名的机制。
Reddit 遭遇了黑客攻击,导致多个热门的子版块(subreddit)的界面被篡改和发布"支持特朗普"的信息。
本文从安全自动化开始,深入到它的理论和实现框架IACD(集自适应网络防御)和ICD(集成网络防御)的细节,最后引出安全度量的问题。
新美国安全中心(CNAS)技术与国家安全计划部主持了一场关于联合指挥与控制中新兴概念的网上虚拟小组讨论。
今天“冬奥主题活动日”在奇安信安全中心正式举办。
本文评估了2019年底AI赋能的网络和信息战的态势,调查了这是否可能代表未来十年实质性和危险趋势的开端。
整个演练过程持续四天,累计发起攻击8360多万次,共发现12个单位存在117个安全问题。
微信公众号