研究员发现了一起该组织攻击活动,攻击者利用 vhd 文件投递恶意文件,其中包含名军事话题的诱饵文件。
美国网络部队防御性“前出狩猎”行动趋于常态化。
美国网络专家被派往南方(拉美地区),以确定外国网络的数字弱点并揭露黑客使用的工具。
截止2023年3月,美“前出狩猎”已经在 22 个国家执行了 47 项不同的任务,公开发布 90 多个恶意软件样本等。前出范围涉及乌克兰、阿尔巴尼亚、爱沙尼亚、立陶宛、克罗地亚、...
无论XDR被称为什么,将继续是安全运营的核心。
美国网络威慑战略经历了十余年发展,体现了从萌芽、走实、日趋强硬到逐渐体系化的过程,经历了从被动应对到主动防御、再到攻势主导威慑后走向立体威慑的完整阶段。
本文内容仅是对过去一段时间内蔓灵花组织的攻击手法做一个分享,揭示其攻击手段、目标和动机,为相关机构提供有效的安全建议。
CDM系统不再是一个局限于机构能力标准化和网络安全信息收集的静态工具,而是美国政府实现积极、协调和灵活的联邦企业网络防御的基石。
本文将介绍ATT&CK框架当下较为成熟的五大用例。
美国网安“梦之队”未来或全部由女性掌管,责权划分问题是其重要隐患。
人物瞩目:美国网络司令部司令被提名人蒂莫西·霍。
以下是2023年值得关注的海外网络安全初创公司(过去两年内成立或刚刚结束潜水模式的公司)。
美国网络安全和基础设施安全局发布《安全云商业应用(Scuba):可扩展的可见性参考框架》。
近期印度APT组织目标行业主要集中在教育、航空工业、科研单位、军工、政府等行业,各个活跃组织侧重目标稍有不同。
智能服务带来全面安全。
美国网络司令部“煤矿里的金丝雀”:UNAD。
白象组织不仅使用以往常用的BADNEWS木马对目标进行远控,还利用商业木马“Remcos”以及开源渗透框架“Havoc”对目标发起攻击。
我们应从俄乌网络空间对抗中总结经验、汲取教训,并及时采取网络安全措施防患于未然。
由于FBI和其他美国机构试图遏制勒索软件的威胁,他们应该将认知效应作为打击勒索软件运营者及其附属机构行动的一部分。
美国防部向国会提交《2023年美国防部网络战略》。
微信公众号