勒索软件伴随着网络犯罪技术的发展而发展,它快速迭代并迅速传播,目前网络勒索已成为对攻击者而言“钱景可观”的优选获利途径,它在全球呈现高发态势和大规模泛滥绝非偶然。
基于行为分析的防护手段适用于工业控制系统环境,相较于传统的信息安全技术措施,能够更好的保障控制系统信息安全。
该矩阵基于MITRE ATT&CK®框架,针对云上安全所面临的威胁以及攻击技术进行整理,从实战角度出发,助力企业知攻知防。
期待未来能产生中国出品的IDA、Nmap、Metasploit等经典产品。
本文从多个角度观察我国密码技术发展的现状;研究数字网络高速发展的新形势对密码技术的需求;探讨密码技术发展的方向,研究白盒、密钥容忍安全和零信任技术背后的意义。
对决策者和从业者来说,务实的做法是细致了解哪些任务可以从机器学习中受益,哪些任务不能。
本文将从技术和制度两方面,介绍网络空间暴露资产管理的一些思路。
瑞数信息是中国动态安全技术的创新者和Bots自动化攻击防护领域专业厂商,本轮融资的顺利完成,体现了资本市场对瑞数信息自主可控的“AI+动态安全”产品、团队以及市场前景的...
研究员近期捕获多个Lazarus组织新的攻击样本,攻击目标包括区块链与石油天然气等行业。
本文基于小程序在电商领域的应用场景,将常见的安全问题进行分析汇总,整理成安全需求基线,以期不断地完善,然后在更多的业务场景下应用。
VMware的事件响应团队调查了数位全球知名公司的CISO,将他们目睹的,以及最担心的深度伪造攻击汇总为以下四种。
提高自动化水平,减少对人力的消耗是我们追求的终极目标。
想要投身抗击网络攻击的永恒事业?那你可能需要提升或获得一些(或全部)市场上最热门的技能。
借助机器爬虫,黑客能够大幅增加其攻击的波及面和有效性。
本篇文章关注对于保护网络和信息系统安全至关重要的网络安全信息共享问题。
近日研究人员在主动分析绕过SEG的条件良好的用户报告的威胁过程中,发现了谷歌翻译是如何被用来传播犯罪软件的。
报告考查了俄罗斯内联网RuNet的最近发展,并探讨其如何通过改变俄罗斯的互联网格局和潜在地改变俄罗斯的网络行为增加了美欧国家安全风险。
本文将对该组织持有的基础设施进行追踪和分析,并从该组织使用的攻击手法、诱饵文档以及常用的木马着手进行全面地分析,同时进一步地对一些实际攻击案例进行深入剖析。
2021年美国黑帽大会于当地时间7月31日至8月5日举行,议题包括19个领域,本文按领域对介绍了相关演讲题目并做了某些简述。
实践DevSecOps的第一个误区,就是仅仅把“DevSec”当成“DevSecOps”。
微信公众号