数字经济下,网络空间安全行业迫切需要可沉淀、可复制、可度量的“核心技术”。
奇安信威胁情报中心经过对规则的深入理解以及分析,和对相关样本进行扩展和验证,目前得到了一份合计935个的FireEye所使用的红队工具相关的样本集合(见附录),从而补充本...
本文结合个人信息保护的立法宗旨,以及文义分析,寻求有效划分个人信息和非个人信息界限的路径,从推动权利保护和产业发展平衡的角度,以实践运用场景为分析基础,确立《网...
2020年上半年中国IT安全服务市场厂商整体收入约为5.72亿美元,厂商收入规模较去年同期下降27.7%。
尽管FireEye泄露的工具不涉及0day漏洞,但基于FireEye高水平的红队能力,在面对脆弱的单点系统和难以全面有效修复的漏洞的系统时,其依然是可以高效利用的。
没有想要的高尖精工具和技术方案,全是一堆已知攻击技术的红队模拟工具。但站在一个红队人员的角度,也是收获不少。
除非另有隐情,这次的APT攻击很可能是一场“赔本买卖”。
FireEye透露,其内部网络被某个国家黑客组织突破。黑客窃取了FireEye掌握的红队工具,这也可能成为全球新一波攻击浪潮的起点。
火眼发布通告称,一个由国家赞助的高度复杂的APT组织偷走了FireEye 红队渗透工具。
NSA警告称,来自俄罗斯赞助的一个组织的攻击者正在利用此漏洞来初步访问存在漏洞的VMware工作站系统。
勒索攻击者窃取的文件包括常规的业务文档和报告,但不包含任何财务信息或者员工的个人信息。
美国佐治亚州Galstan & Ward家庭与医美牙科诊所近期遭受勒索软件攻击。有趣的是,直到攻击一方打来威胁电话,受害者才意识到严重问题。
以色列作为网络安全产业能力、关键技术的输出方,在网络防御和攻击方面都是世界的领导者。尽管如此,依然在水利/水务网络安全方面存在大量遗留性问题...
该漏洞是一个命令注入漏洞,编号为 CVE-2020-4006且已在两周前被公开。
在新冠疫情期间,美国军方增加了对持续网络训练环境(PCTE)平台的使用,各军种都在开发和添加培训活动内容。
本文涉及漏洞大多不需要复杂的配置就可以直接攻击成功,执行任意代码,危害较大。故开发者在使用Spring进行开发的过程中,一定要关注其历史风险点,规避高危漏洞,减少修改...
2020年第三季度中国IT安全硬件市场厂商整体收入约为8.8亿美元(约合61.5亿元人民币)。
伊朗黑客团伙通过暴露在互联网上的HMI引入以色列小型供水设施。以色列私营供水设施监管漏洞暴露无遗。
评“人脸识别第一案”:动物园里安装人脸识别,动物们都答应了吗?
美国国家安全局泄密者爱德华·斯诺登今天在推特上请求美国总统唐纳德·特朗普在其任期的最后几天原谅维基解密创始人朱利安·阿桑奇。
微信公众号