知名勒索软件Babuk Locker的构建器被上传到VirtusTotal网站,任何用户都可下载使用,将极大降低勒索软件的部署门槛。
如何使用 VirusTotal 通过各种方法对恶意软件展开狩猎,在大量数据集中狩猎可以将分析人员对威胁的认知提升到一个新高度。
为应对网络安全新形势,网络安全保障工作的方法、策略,需要更为全面化、系统化、专业化。
企业现在就需要为遭攻击的代价做好准备,不能事到临头才仓促应对。对照勒索软件攻击的潜在成本清单精打细算是个不错的做法。
本文基于MalwareBytes以 FormBook 近期的样本为例的报告对 NSIS 安装程序的利用方式进行介绍,并对整个攻击流程中所涉及的亮点技术进行深度解析。
这份报告以相关国家的政府文件、开源材料及对相关领域专家的访谈作为研究素材,指出网络空间领域正不可避免地成为21世纪国家间展现力量及开展竞争的关键而充满风险的一个新...
网络空间预算在保持多年稳定状态后,首次出现较大幅度增长,相对上一财年增幅约为6%。
为验证SD-WAN方案在券商广域网应用场景下的技术优势和适用性,上交所技术携手南京证券和思杰公司,探索SD-WAN在证券行业灾备互联应用研究。
本文梳理回顾了全球主要的数据安全相关法律法规、政策及行动措施。
提供产品研发到配套服务的全生态解决方案,助力企业提升软件开发系统水平及持续性合规能力
EDR在终端上取得了一定的成功,但是整个IT环境也在悄悄改变。不仅仅需要终端的安全防护,还有网络的防护、云端的防护等。XDR的概念随之产生,那XDR的出现是否会推动EDR的终...
网络安全的内涵具有多个层次,结合“十四五”规划,本文从健全机制、科技创新、重保能力、产业生态、新型治理和共赢外交六个视角剖析网络面临的变革要素。
本文主要介绍了海通证券新一代全栈自主可控企业级数据仓库的架构设计、重要组成模块、核心技术特征、数据应用以及展望。
2021年5月,互联网网络安全状况整体评价为良。
此次演习不是以特定的现实世界网络行为者或过去事件为模型,而是模拟了印太地区常见威胁,同时也纳入了勒索软件等常见场景。
美国国土安全部近期发布了《化工行业网络安全框架实施指南》,为美国化工行业建立关键基础设施的网络安全框架提供了一个具有可执行性的方案。
主要从政务信息共享数据安全国家标准的应用实践角度阐述政务信息共享场景下对数据安全的影响、面临的风险,探讨政务数据安全防护机制的架构设计、关键能力建设与核心技术应...
针对企业容器供应链的攻击活动,在过去一年内数量增长了六倍。
本篇文章前半部分会以“安全开发”的视角,详细描述etcd的安全实践。后半部分会切换到“安全工程师”的视角,探究etcd安全风险检测。
相关标准及首批可信研发运营安全系列评估成果将于2021年可信云大会上正式公布。
微信公众号