多域作战与联合作战到底有什么不同?本文将简要介绍战争方式的演变过程以及我们为何会将多域作战奉为金科玉律。
近期奇安信病毒响应中心在日常监测中,发现继Cerberus银行木马利用“新冠肺炎“传播以后,“新冠肺炎”勒索病毒也已经出现,另外Anubis银行木马也通过仿冒名为”covid-19“的软件...
易安联推出基于零信任架构的SDP云应用访问安全产品,为各政务云平台,金融,公安等行业用户建设安全访问平台,实现用户对业务系统的强制访问控制。
近日欧洲刑警组织在当地执法部门协同帮助下,在欧洲各地进行了一系列黑客逮捕行动,以打击流行的SIM卡交换攻击。
本文对政务云的安全风险特征进行详细分析,并对政务云的信息安全监管进行有针对性的设计。
“分层网络威慑”战略主要由“一座基石、三大威慑层、六大支柱”组成,最终目的是降低发生重大网络攻击的可能性及影响。
美国网络空间日光浴室委员会发现和建议系列文章之一:美国必须加强网络任务部队建设以贯彻“向前防御”战略。
本文将对近日发布的《个人金融信息保护技术规范》(JR/T 0171-2020)从产生背景、适用范围、个人金融信息类别、分类重点防护、移动金融客户端、安全管理要求等方面进行相关...
今年2月,奇安信CERT共监测到2058个漏洞,较一月份减少553个。
威胁狩猎作为可以减少攻击驻留时间的重要能力,已经得到了业内大部分人的认可和重视。
托管安全服务(MSP),从事件响应协助到基础设施管理,越来越受到市场的接受。2019年的市场规模达到了642亿美元,两倍于基础设施保护与网络安全设备的投入。未来四年内,对MS...
美国网络空间阳光房委员会撰文,建议美国政府提供立法手段来促进关键武器系统的网络安全和弹性。
1名黑客,4名销赃同伙,短短数日,悄无声息盗取了价值高达120万元的网络资产。
荷兰研究员Wouter ter Maat在谷歌Cloud Shell中找到多个漏洞,包括一个容器逃逸漏洞,可导致访问主机 root 以及利用权限容器的能力。
其中包括一个存在于 Workstation 和 Fusion 中的严重漏洞,攻击者可从 guest 操作系统利用该漏洞在主机上执行任意代码。
SCPI协议受到广泛支持,但没有身份验证机制。在Keysight科技的万用表的安全测试中,研究人员能够使其显示任意文本,乃至造成物理损坏。
《报告》针对医疗领域相关的数字资产,从公共互联网安全、移动App安全、新型医疗设备和网络攻击态势等角度,解析了疫情防控期间数字医疗领域所面临的网络安全风险,研究了...
报告分析了IR过程中的几个关键问题:以什么作为痕迹物证,以及获取这些数据的难易程度如何?用到什么工具和能力?阻碍IR效果的主要障碍是什么?会否反复被同一拨人搞(攻击...
很多人不清楚SOAR(安全编排、自动化及响应)是用来干什么,所以今天就通过介绍其核心部分 -- 剧本,来让大家认识下他~
2020年网络安全的焦点是“人的因素”,重心是“安全运营”,但是安全运营的发动机SIEM,却始终是CISO头上的一个大包。
微信公众号