本文基于MalwareBytes以 FormBook 近期的样本为例的报告对 NSIS 安装程序的利用方式进行介绍,并对整个攻击流程中所涉及的亮点技术进行深度解析。
本文主要介绍了海通证券新一代全栈自主可控企业级数据仓库的架构设计、重要组成模块、核心技术特征、数据应用以及展望。
统筹欧盟网络安全力量,应对大规模网络攻击。
2021年,使用U盘和其他外部媒体设备作为发起平台的网络威胁数量翻了一番。USB驱动器上发现的威胁越来越多(30%)是专门为工业用途设计的,或至少与关注工业组织的活动有关。
勒索软件新趋势、勒索软件攻击成本、网络保险助长勒索软件支付激增和避免勒索软件攻击实用指南。
Sapio Research的一项调查显示,53%的IT决策者承认,不可能为针对移动设备的攻击者使用的所有策略和策略做好准备。
相关标准及首批可信研发运营安全系列评估成果将于2021年可信云大会上正式公布。
风险管理协会报告预计企业治理、风险和合规市场在未来五年的复合年增长率为12.5%。
课题组针对冶金行业工业控制系统的设备、协议、业务层面的脆弱性进行分析,并评估现有安全防护措施的不足,明确在冶金行业背景下工业控制系统的安全防护需求,提出一套冶金...
最近几年,安全服务发生了一些显著变化。本文重点介绍MSS服务和MDR服务以及国内安全服务现状。
医疗机构应进行合规差距核查和风险评估,尽快开展数据合规工作。
在网络上维护国家安全、社会稳定、打击犯罪,为经济社会发展作出更大贡献,是公安网络安全保卫部门的使命。
《数据安全法》颁布之后,如何进行数据安全治理将成为中国数字化转型过程中的重点思考。
提供产品研发到配套服务的全生态解决方案,助力企业提升软件开发系统水平及持续性合规能力
EDR在终端上取得了一定的成功,但是整个IT环境也在悄悄改变。不仅仅需要终端的安全防护,还有网络的防护、云端的防护等。XDR的概念随之产生,那XDR的出现是否会推动EDR的终...
网络安全的内涵具有多个层次,结合“十四五”规划,本文从健全机制、科技创新、重保能力、产业生态、新型治理和共赢外交六个视角剖析网络面临的变革要素。
本文系统分析人工智能在网络空间安全领域应用带来的安全问题,重点研究人工智能在网络攻击细分方向的赋能效应,总结提炼人工智能赋能网络攻击的新兴威胁场景、技术发展现状...
只有解决好数据安全和开放共享的关系,才能为数字经济下新模式、新业态创新发展提供肥沃土壤。
针对企业容器供应链的攻击活动,在过去一年内数量增长了六倍。
企业现在就需要为遭攻击的代价做好准备,不能事到临头才仓促应对。对照勒索软件攻击的潜在成本清单精打细算是个不错的做法。
微信公众号