云大所开源与软件安全部的工程师韩非深入解读《云工作负载保护平台能力要求》标准。
利用上述漏洞,攻击者可以绕过安全功能限制,获取敏感信息,提升权限,执行远程代码,或发起拒绝服务攻击等。
本文内容仅仅是对Conti Group在过去半年时间内攻击手法做一个分享。
金融是区块链应用场景中探索最多的领域,在供应链金融、贸易融资、跨境金融、资金监管、商业银行业务等细分金融场景都有具体的落地场景。
研究发现,64%的受访者至少拥有一台暴露SSH的设备,这可能允许攻击者探测它以进行远程访问。
Gartner调研发现,董事会将网络安全视为第二大风险源。
该标准从物理基础设施、资源抽象和管理、操作系统、网络控制、应用、数据、IAM七大类安全责任领域入手,对IaaS、PaaS、SaaS三种服务模式剖析云服务参与主体需要承担的责任...
本文将对DawDropper银行木马下载器的技术细节进行分析,并详细介绍与暗网中DaaS有关的网络犯罪活动。
本文以红雨滴云沙箱捕获到的恶意样本为基础,对演练攻击方使用的一些手法进行总结概括。
由于外包供应商遭受网络攻击,导致英国111医疗救助热线发生重大持续性中断,官方建议民众使用111网站来访问救助服务。
滑动标尺模型叠加演进的安全建设思想,与新一代网络安全体系建设理念高度符合,对现代企业如何科学做好安全预算、优化资源配置、改进建设效果等有着较强的指引价值。
NESaaS作为综合网络安全能力堆栈,能够很自然的将各类安全能力高效整合,从而全面体现SDSA理念。
商店的支付和结账系统陷入瘫痪,导致丹麦全国的7-11便利店关闭。
这批社交账号肆意抹黑乌克兰官方发布的信息,破坏乌国社会与政治局势,伺机制造内部冲突。
安全分析自动化运营平台需要在企业组织能够通过数据和分析的运营推动业务价值的过程中,提升安全分析运营的自动化水平,减少全流程中安全运营人员的参与。
欧盟ENISA的《网络安全研究和创新需求及优先事项年度报告》提出了未来有关网络安全研究和创新的四大主题。
量子安全公司Qrypt发布了一款产品“Qrypt密钥生成”,旨在消除传统密钥分发的需要,从而消除非对称加密。
本文提出了一种以等级保护制度及民航网络安全管理规定等为依据,遵循纵深防御、适度防护、区域隔离原则,以业务分类分级为基础,基于信息安全风险管理的民航机场信息安全防...
美国空军相信该电子战系统功能如此强大,以至于考虑将这个原本用于模拟敌方威胁的吊舱用于作战。
物联网设备可称之为互联网中的“石棉材料”,未来每一个物联网设备都是网络安全系统中的一个脆弱链条。
微信公众号