Oracle发布2021年4月安全更新,包含了9个与WebLogic相关的重要漏洞,攻击者可利用漏洞在未授权的情况下发送攻击数据,实现远程代码执行,最终控制WebLogic服务器。
本文在对城市轨道交通信号系统网络安全进行风险分析的基础上,结合信号系统的业务特点及网络架构,按照等保2.0基本要求中的“一个中心,三重防护”的建设理念,提出了城市轨...
4月21日,北京华顺信安科技有限公司正式宣布完成逾亿元B轮系列融资。
近年来,勒索软件已经成为肆虐全球的网络犯罪“流行病”。
FireEye年报指出,攻击者在目标网络中未被发现的时间已降至24天,但勒索软件变成了更大的威胁。
2020年下半年中国IT安全软件市场厂商整体收入为9.04亿美元(约合61.2亿元人民币)。
对分散在钢铁行业物理隔离的各生产流程中的工业控制系统进行数据采集,物理单向上传至生产调度系统,对工业生产网络进行网络安全防护建设的同时,满足企业生产调度系统对生...
全球网络安全服务市场规模将在未来7年内增长到1927亿美元。
展望RSA Conference 2021创新沙盒竞赛,在应用安全开发领域有Apiiro和WABBI两家公司入选,本文主要介绍这两家公司的特点。
本文针对VPN面临的威胁及攻击面,通过VPN自身加固及多场景自动化监控告警的配置,结合欺骗防御技术布防VPN仿真系统,实现对VPN的防护和对攻击者的溯源反制。
本文从生产系统架构的设计、用户安全访问、网络安全防护和数据安全保护四个方面提出了构建大型商业银行生产系统信息安全体系的新思路。
白宫计划启动百日冲刺行动,积极强化美国电网网络安全。
本文从国家层面,针对欧盟的网络安全应急响应体系开展了详尽调研,整理了网络安全应急响应相关的机制和实施内容,分析了欧盟网络安全应急响应机制的特点。
美国联邦调查人员正在探查总部位于旧金山的软件审计公司Codecov的黑客入侵事件,Codecov的代码测试软件在整个科技行业被用来帮助测试代码的错误和漏洞。
通过对国内App进行检测,发现恶意程序和违法违规类App约292万款,其中涉及云南的有1308款。
美国防部正式将IKE项目移交给网络司令部,其将成为网络司令部网络任务部队关键网络工具的基准。
本文介绍了印度在网络安全方面的政策导向,梳理了印度政府和军队中与网络作战有关的体系架构,并探讨了印度网络作战能力的主要问题和发展趋势。
恶意代码在沙盒中的分析时间一直是个经验值,时间长了浪费资源,时间短了没有效果,通过大量的分析得出了确证的结论对相关的工作具有指导意义。
近日,Guardicore在其攻击模拟工具Infection Monkey中推出了新的零信任评估功能。
本文是STUXNET、SUNBURST(日爆)对比分析的第一部分,主要从攻击技战术方面对两次行动作一个对比分析。
微信公众号