近期奇安信威胁情报中心发现一批Kimsuky的Endoor样本,该后门功能上变化不大,但试图伪装为来自github的开源代码,避开代码审查,此外C\x26amp;C使用不常见的的53端口,一...
增强认知安全的11个知识与技能因素。
CNAPP将成为云安全标配。
成功实现了基于量子纠缠的自由空间量子安全通信,且通信距离突破了1公里。
一项针对全球电信系统复杂性的调查,揭示了短信传输验证码的安全漏洞。
报告回顾了工作组在隐私计算互联互通技术研究和标准研制两个阶段的主要工作,并指出采用“技术生态+业务场景”双轮驱动的模式推动互联互通进入全面试点落地的新阶段。
境外间谍情报机关频繁使用“钓鱼”邮件的手段开展网攻窃密,目标直指我党政机关、国防军工单位、高校、科研院所等核心要害部门,试图窃取我重要敏感领域信息,手法复杂多变,...
攻击者通过第三方窃取公民身份信息,大规模注册或劫持税务海关总署的纳税人账户骗取退税;英国议会财政委员会了解到,税务海关总署已联系受影响用户,用户将“不会遭受任何...
攻击者仅需普通域用户凭证,即可远程获取域内非域控主机的最高权限。
攻击者利用KeePass密码管理器的开源特性,分发木马化版本KeeLoader,安装Cobalt Strike信标并窃取凭证,可能导致数据泄露、系统瘫痪、勒索攻击等多重风险。
LLM-WAF成为未来市场新增量。
本文探究了导致员工易受钓鱼邮件攻击的诸多因素,尤其是“人的因素”,结果表明人口统计学因素、心理特征、行为倾向、情境因素等在钓鱼邮件易感性方面起着关键作用。这种洞察...
如何在享受终端设备为我们带来便利的同时,更好守护我们的数字人生,这里有一份个人终端安全指南,请查收。
北京市网信办加强数据安全领域执法工作,依法查处两家违法企业。
韩国知名票务及图书平台Yes24于6月9日遭遇勒索软件攻击,导致网站及App连续四天瘫痪,线上图书订购、演唱会票务、电子书服务全部中断。本次事件可能导致客户数据泄露。
本研究提出了 HONEYKUBE,一个基于微服务架构的 Web 蜜罐,通过采用真实的应用程序作为基础框架并主动注入漏洞,有效增强了系统的隐蔽性和攻击交互性。
战略与国际研究中心(CSIS)防务与安全部高级研究员本杰明·詹森(Benjamin Jensen)的一篇深度评论《争夺信息权:下一代陆军战术理论》,为我们揭示了未来美陆军的核心作战...
根据最新解密的政府内部文件,一家由达美航空、美国航空、联合航空等美国主要航空公司共同拥有的数据代理商
可使用智能手表作为超声波信号接收器,从物理隔离系统中窃取数据。
有些东西却不能随意处置,稍有不慎可能产生危害国家安全的风险。
微信公众号