SolarWinds公司前任安全顾问表示,他曾警告该公司关注网络安全风险管理并制定了一项改进计划,但最终未能得到应有的重视。
12月24日,奇安信在京正式发布新版安全编排与自动化响应产品(SOAR3.0)。
不论采用哪种软件开发模型,均需面对系统自身的安全漏洞风险(产品风险)以及系统开发项目中的各类技术和管理风险(项目风险),应用开发的安全问题逐渐成为企业迫切需要解...
云天安全已顺利完成由360政企安全集团领投,山东省财金集团和济南金控集团跟投的6000万元PreA轮融资。
美国当选总统拜登(Joe Biden)宣誓就职后,将把网络安全作为“当务之急”。拜登表示,在美国政府受到大规模网络攻击后,他不会“袖手旁观”。
如果考虑云原生应用的生命周期,则应关注DevOps的整个闭环,即从开发、编译、持续集成/持续部署(CI/CD),到运行时运营。
企业如何成功确保2021年的数字化未来?
反映安全团队运营效率,向董事会呈报安全运营进展,需要选对关键指标。安全专家教你如何选择和正确呈现安全指标。
本轮融资将主要用于一体化探针整合、人工智能算法及国产化软硬件适配等领域,并同时加速推进市场开拓。
本轮由亦庄国投领投,会畅通讯等17家顶级投资机构共同完成,统信软件员工持股平台以人民币5100万元对统信软件进行增资。
中研智科通过物流运输、安全生产领域大数据采集、处理、分析和可视化系统,服务于保险、交通、安全生产等领域。
奇安信威胁情报中心对软件供应链的概念进行了梳理,分析了各环节中已有的事件实例,提供一些从供应链安全角度对威胁进行防护的对策和建议。
APT攻击不是单纯的安全事件,而是不见硝烟的战争。我们面对的是成组织、成建制的攻击,作为样本分析人员应当扮演侦察兵的角色,最大化提升自己的行动意识与攻击视界,同时...
谷歌指出,本周一发生的全球认证系统故障由影响谷歌 User ID Service 的自动配额管理系统的一个漏洞引发。
轨道交通网络规模的不断扩大,对数据共享和大容量数据通信的迫切需求,使系统对外界具有了前所未有的开放性、互联性。安全生产是轨道交通发展的基石,网络空间安全挑战也是...
本周FireEye和微软曝光的APT攻击,把SolarWinds一夜之间从“恶龙”变成了“毒龙”。
在过去的一年中,美国当局发布了突破历史纪录数量的CVE,连续第四年再创新高。
漏洞编号为CVE-2020-16042,属于内存类型的漏洞,详情未公开。
有时候黑客会用一些奇奇怪怪的方式发起攻击,脑洞大到令人难以置信,本文介绍了八个案例。
全球著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门,攻击者植入的恶意代码在生成DGA域名的时,采用受害者计算机域进行编码,...
微信公众号