该战略详尽阐明了政府对安全和可靠的网络空间的愿景以及将采取的行动,强调继续提高关键基础架构和公共服务中的网络弹性,提出了发展目标和20项行动措施,以应对爱尔兰面临...
2020年12月10日,Facebook发布新闻稿称,其封禁越南黑客组织海莲花关联的IT公司账户。
在国家相关主管部门组织的2020年大型网络安全实战攻防演习中,某大型央企全程积极参与了演习行动,通过体系化的布局与实践,扎实有效的提升了网络安全的整体防御水平,圆满...
本文从工控系统安全服务的视角,阐述如何有针对性的解决工控系统信息安全的诸多问题。
近日,Cloudflare在官方博客宣布支持一项新提议的DNS标准——Oblivious DNS。
数字经济下,网络空间安全行业迫切需要可沉淀、可复制、可度量的“核心技术”。
奇安信威胁情报中心经过对规则的深入理解以及分析,和对相关样本进行扩展和验证,目前得到了一份合计935个的FireEye所使用的红队工具相关的样本集合(见附录),从而补充本...
本文结合个人信息保护的立法宗旨,以及文义分析,寻求有效划分个人信息和非个人信息界限的路径,从推动权利保护和产业发展平衡的角度,以实践运用场景为分析基础,确立《网...
2020年上半年中国IT安全服务市场厂商整体收入约为5.72亿美元,厂商收入规模较去年同期下降27.7%。
尽管FireEye泄露的工具不涉及0day漏洞,但基于FireEye高水平的红队能力,在面对脆弱的单点系统和难以全面有效修复的漏洞的系统时,其依然是可以高效利用的。
没有想要的高尖精工具和技术方案,全是一堆已知攻击技术的红队模拟工具。但站在一个红队人员的角度,也是收获不少。
除非另有隐情,这次的APT攻击很可能是一场“赔本买卖”。
FireEye透露,其内部网络被某个国家黑客组织突破。黑客窃取了FireEye掌握的红队工具,这也可能成为全球新一波攻击浪潮的起点。
火眼发布通告称,一个由国家赞助的高度复杂的APT组织偷走了FireEye 红队渗透工具。
NSA警告称,来自俄罗斯赞助的一个组织的攻击者正在利用此漏洞来初步访问存在漏洞的VMware工作站系统。
勒索攻击者窃取的文件包括常规的业务文档和报告,但不包含任何财务信息或者员工的个人信息。
美国佐治亚州Galstan & Ward家庭与医美牙科诊所近期遭受勒索软件攻击。有趣的是,直到攻击一方打来威胁电话,受害者才意识到严重问题。
以色列作为网络安全产业能力、关键技术的输出方,在网络防御和攻击方面都是世界的领导者。尽管如此,依然在水利/水务网络安全方面存在大量遗留性问题...
该漏洞是一个命令注入漏洞,编号为 CVE-2020-4006且已在两周前被公开。
在新冠疫情期间,美国军方增加了对持续网络训练环境(PCTE)平台的使用,各军种都在开发和添加培训活动内容。
微信公众号