本文围绕高级持续威胁的特点、人工智能如何应对高级威胁以及威胁建模的实践等方面开展了互动分享。深入浅出的介绍了人工智能在应对APT攻击时的作用和意义。
CVE-2021-40449是一个被广泛利用的漏洞,它是Win32k内核驱动程序中所谓的释放后使用漏洞。
监测显示,今年上半年针对车联网平台的扫描探测、拒绝服务攻击、病毒木马植入等网络恶意行为超过100万次,较2020年同期增长超过80%。
由可信员工和合作伙伴导致的这些事件,往往不仅涉及个人身份信息(PII),还涉及企业产生和处理的一些最敏感的数据——秘密配方、敏感财务信息和任务关键基础设施的访问权限...
有专家指出,无论从业务设计还是人为攻击的角度看,这都属于大众点评的安全漏洞;还有专家表示,事件本质是账户安全问题,平台应尽可能从更多维度确认账户归属。
该团队的工作之一就是为客户的安全策略提供建议,包括教育内容和转型研讨会,还将参与提供威胁简报、准备演习、事件支持和快速响应活动。
作者通过调研分析已有的DNS隧道检测技术,发现现有检测方法依赖于攻击者及其恶意软件通过模仿良性实体而容易混淆的特征。
2021年第2季度,共收录联网智能设备漏洞2365个,监测到联网智能设备恶意程序样本511.82万个,发现恶意程序传播源IP地址36.17万个,僵尸网络控制端IP地址3.5万个。
热门 Git 软件客户端 GitKraken 的老版本使用了一个名为 “keypair” 的库生成 SSH 密钥,但由该库老旧版本生成低熵的 RSA 密钥在某些情况下可生成重复的 SSH 密钥。
勒索软件攻击太猖獗,美国政府要求网络安全和基础设施安全局协助中小学改善网络安全态势。
过去一年,供应链风险陡增,全球大约93%的大中型企业组织由于供应链薄弱而遭受直接破坏。
由于旗下生育诊所ReproSource在八月份遭到了勒索软件攻击,约 350,000 名患者的大量健康信息和财务信息遭到泄漏。
日常生活中,我们的个人信息都是通过哪些途径泄露出去的呢?
卡巴斯基全球研究和分析团队(GReAT)日前为我们总结了普通人遭遇APT攻击的三种场景。
2021上半年中国IT安全服务市场厂商整体收入约为11.1亿美元(约合71.5亿元人民币),厂商收入规模较去年同期实现翻倍增长,涨幅高达110%,较2019年同比增长38%,中国IT安全...
新版木马会禁用华为云安全相关默认程序,并拥有较高的隐蔽和防删除能力。
通用技术要求、车载信息交互、网关信息安全、远程服务与管理系统信息安全等4项汽车信息安全的国家标准发布。
智慧城市的快速增长可能会扩大网络安全鸿沟并暴露当前基础设施的脆弱性。
文章分析了美国的战略威慑重点、常规威慑和核威慑的网络风险,进而提出了应对网络安全挑战的政策建议。
在“无边界”的零信任时代,传统防火墙的原有功用已经失效,但是防火墙也在持续创新提供更多特性和功能来应对当今的威胁。
微信公众号