该攻击活动以钱包APP为主要目标,利用搜索引擎进行传播的数字货币窃取活动,主要攻击群体为中国区的用户。
美国国际法专家迈克尔·史密特撰文,探讨外国网络干涉选举活动的国际法合法性问题。
全球著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门,攻击者植入的恶意代码在生成DGA域名的时,采用受害者计算机域进行编码,...
截止12月16日,已确认受害的重要机构至少200家,波及北美、欧洲等全球重要科技发达地区的敏感机构,其中美国占比超过60%。
为了探索应对新兴威胁的方法,研究网络空间战略风险的概念、要素及特征,基于数据驱动安全思想构建了知识化网络空间战略风险预警及评估机制,从而为发展基于知识服务的战略...
包括小蚁摄像机、九元航空、微脉圈、蜜月直播、最美证件照等多款APP。
我就是想吐槽下国内的SolarWinds事件分析。其实对于供应链类的安全攻击,并不是说被攻击者完全束手无策,这个事件正好可以让我们学习下一流攻击者的手法,然后落地成我们自...
美国海军学者分析2020大选顺利开展的原因,称相比于2016年遭受的大规模干涉,此次大选的顺利开展得益于三点。
攻击者在入侵SolarWind后,将其官网提供的Orion软件安装包替换成植入后门的版本,从而实现供应链预制攻击。
网络空间测绘就是绘制“网络攻防地图”,说白了也就是一个情报系统,
目前谷歌还没有公布原因,也没有报道说当天有任何维护计划。
这场足以影响全世界大型机构的软件供应链攻击,具有极大的战略意图。
现在简单的数字英文验证码已经很容易被机器读取破解,复杂的验证码设计得愈发反人类,本文将对已有的一些人机验证绕过技术进行总结。
重新梳理威胁框架并分析评估自研工具失窃可能产生的影响。
该战略详尽阐明了政府对安全和可靠的网络空间的愿景以及将采取的行动,强调继续提高关键基础架构和公共服务中的网络弹性,提出了发展目标和20项行动措施,以应对爱尔兰面临...
Forrester Wave评测中排名第一的零信任厂商,如何照亮微分段。
在人证比对的双样本人脸比对应用场景中,人脸识别研究仍面临巨大挑战。
此次活动以虚拟方式举行,通过提供一个真实竞争环境来展示和实践针对对手的网络战术、技术和程序,为磨练和提高空军人员技术技能提供了机会。
本知识图谱主要是从四个大的方向对行业关注较高的汽车信息安全标准法规进行汇总整理,重点围绕云端与基础设施部分,安全管理、数据和隐私保护共四个方面展开。
在国家相关主管部门组织的2020年大型网络安全实战攻防演习中,某大型央企全程积极参与了演习行动,通过体系化的布局与实践,扎实有效的提升了网络安全的整体防御水平,圆满...
微信公众号