当前企业安全运营实现自动化的难点在于低水平日志与高水平行为之间的语义鸿沟。本文提出了一种安全知识图谱表示方法,并提出了一种自动化的行为识别方法。
攻击流程分为侦察目标、制作工具、传递工具、触发工具、安装设置、命令与控制、目标达成等七个阶段。
这篇论文中发现了这个漏洞并讨论了关键场景,开发了利用这个漏洞的新攻击方法,并提出了一种筛选技术来缓解这些智能阻塞攻击
本文总结了RSAC2021会议上,研究人员讨论的2021年最危险的七大攻击技术。
选择支付勒索软件赎金的企业中,80%会再次遭遇勒索软件攻击,其中46%的攻击来自相同的攻击者。
间谍们在发起行动时采取了相当隐秘的手段,部分原因是他们利用美国国内基础设施开展行动,避开了情报机构对其活动的监视。
近日,美国核武器合同商Sol Oriens遭遇REvil勒索软件攻击。
近日,黑客攻击了电脑游戏制造商电子艺界 (EA),并窃取了该公司大量游戏库源代码和相关工具。
混合攻击最新案例?电力供应商Luma能源公司一处变电站遭遇火灾与网络攻击双重打击,导致波多黎各发生大面积停电。
《小企业信用保护法》将确保小企业在发生安全漏洞时得到保护。
麦当劳披露了一起数据泄露事件,该事件影响了其美国、韩国和中国台湾地区的相关员工和用户。
第三方供应商泄露了奥迪车主个人信息。
餐厅、医院、酒店与酒吧等机构的餐饮供应链遭到沉重打击。
勒索团伙Ragnar Locker声称是此次攻击的始作俑者,且已经从威刚的网络中窃取了1.5TB的敏感数据。
全球勒索软件事件的成本预计将失控,到 2031 年将超过 2650 亿美元。
自称Xing Team的勒索软件组织上个月在暗网上发布了从LineStar Integrity Services公司窃取的文件集,总计70GB的内部文件。
今年3月,奇安信威胁情报中心捕获到几例利用相关国家外交政策为诱饵的恶意样本。此类样本伪装成大使馆向巴基斯坦委员会的投资回信、建立港口防疫能力等热点信息开展攻击。
斯诺登曝光的文件显示,美国国家安全局悄悄征用了一个针对美国国防机构的僵尸网络,以攻击包括中国和越南持不同政见者在内的其他受害者。
东京奥运会期间,日本的关键基础设施很可能遭受网络攻击。
美国联邦调查局局长克里斯托弗.雷表示,勒索软件的威胁堪比“911”事件后全球恐怖主义所面临的挑战。
微信公众号