本周,负责为多家跨国银行及证券交易所提供软件的开发商CMA的软件源代码被公开发布在网上。
2020年勒索软件进入最疯狂的年份。过去30年曾改写网络安全格局的勒索软件,在2020年进入突变元年。
利用上述漏洞,攻击者可以绕过安全功能限制,获取敏感信息,提升权限,执行远程代码,或发起拒绝服务攻击等。
过去的一年网络犯罪达到顶峰,典型标志为出售企业网络访问权限的地下黑市的兴起。
FireEye透露,其内部网络被某个国家黑客组织突破。黑客窃取了FireEye掌握的红队工具,这也可能成为全球新一波攻击浪潮的起点。
漏洞本身有趣的成因和触发条件,在利用时无需明文密码,只要具备NTHash即可成功,在利用方式上会相对更加灵活。同时,存在漏洞的功能点本身具备持久化功能,利用成功后将直...
服务移动化、流程自动化、网络安全、商业智能、成本控制、云计算、福利和关怀、跨部门合作等领域,正成为大多数政府一个共识。
美国联邦调查局(FBI)和美国国土安全部网络安全和基础设施安全局(CISA)警告说,主要的黑客组织正在把美国智库作为攻击目标。
微软近期的报告发现,越南政府支持的黑客开始在常规的网络间谍工具套件中部署加密货币挖矿软件。
随着全球大量人口转向在家办公,威胁行为者也开始转向。研究表明,在网络安全事件中,近20%的网络安全事件都是由远程工作人员造成的。
这些账户的访问权限的售价为100美元至1500美元不等,具体根据公司规模和用户角色决定。
据美国卡内基梅隆大学CyLab的一个团队称,\x26quot;Pigasus \x26quot;只使用5核处理器,就可以达到与100到700核之间的系统相同的性能。
新冠肺炎疫情改变公司企业运营方式,大规模在家办公新常态引入新的攻击界面,改变公司企业风险概况,CISO应重新评估现有安全技术和策略,妥善应对后疫情时代的企业安全防护...
本文结合江苏银行在安全体系建设过程,思考如何优化和弥补传统安全存在的缺失,探讨中小银行零信任架构场景的探索与实践。
SDL很好地诠释了应用系统开发过程中安全管理任务的对应关系,本文将按照开发过程的各阶段讨论信息安全管理各环节的实现内容。
微软正在跟踪一项针对企业的 Office 365 网络钓鱼行动,这些攻击能够检测到沙盒解决方案并逃避检测。
报告着眼未来20 年军事技术发展趋势,对在2019年12 月北约伦敦峰会上提出的新兴和颠覆性技术进行分析评估。
近期,欧盟网络安全局(ENISA)发布第八次年度报告,本次报告主要从7个方面展开。
统一云端和本地环境的威胁调查框架有助于改善组织的网络安全态势、优化组织流程和提高产出。
网络钓鱼攻击是个人和公司在保护其信息安全方面面临的最常见的安全挑战之一。无论是获取密码、信用卡还是其他敏感信息,黑客都在使用电子邮件、社交媒体、电话和任何可能的...
微信公众号