本文从军工企业信息安全保密管理的角度出发,结合军工企业信息系统、信息设备和存储设备安全保密管理实际情况,从构建军工企业信息安全保密管理体系文件框架和结构设计、文...
本次参展企业数527家,其中智能制造企业300余家、网络安全企业200余家。安全牛本次共参观访问了17家安全厂商,并对其参展产品及技术进行了梳理。
这个蠕虫病毒的payload、传播方式以及在受感染系统中以无文件形式传播后门的技术,使其成为一个重大的威胁。用户,尤其是仍在工作中使用可移动媒体的企业应该采取必要的安...
Akamai指出,攻击者正在使用NSA和Samba发现的更强大的漏洞,通过路由器感染网络中的计算机。这使得可攻击的设备范围变得大很多,并使恶意网络变得更强大。
本文对2017、2018年的网络安全并购事件进行了汇总,揭示了网络安全行业的发展战略规律。
近期很多企业反馈被大量搜到白帽子或者黑客扫描网盘内容,然后进行恶意下载或者提交,可这里面到底是怎么泄露的,如何找到泄露源这又是一个新的难题,和大家简单我自己公司...
为更好地抵御潜在安全风险,避免因采取缓解动作引发延迟而造成用户影响,DevSecOps需要从开发之初就对整个服务交付基础设施、所支持的应用及其相互间依赖关系拥有完整的端...
世界知名IT媒体Computing近日评出其年度“安全卓越奖”,共20余家安全公司和一些个人奖项。
Google Play商店上的几款通过伪装成合法语音聊天平台上传的应用程序具有可疑的自动功能,比如虚假调查的自动弹出和欺诈性广告点击。自10月份以来,这些恶意应用程序及其更...
美国司法部近日指控两名伊朗黑客,策划和执行了针对美国多个主要城市(包括亚特兰大,圣地亚哥和纽瓦克)的勒索软件攻击,导致美国多地的基础公共服务瘫痪。
本文围绕德国网络安全战略,从主要内容、行动方案、实现措施、主要特点等方面,重点分析了德国网络安全战略发展及实施情况。
计算机科学家展示边信道攻击技术,该技术可绕过最新隐私防护措施,跟踪浏览器用户访问网址。科学家的研究结论是:单个Web浏览器标签页中的恶意JavaScript代码可监视其他已...
本文将继续介绍除MITRE外的其他机构提出的主流标准,以及我国于今年10月份正式发布的威胁情报国家标准。
CSO网站给出未来12个月里可能出现的重大事件或趋势。
随着企业数字化程度的加深,网络风险日益受到企业管理层的关注,进入了风险管理目标的第一梯队,这给安全管理人员带来了新挑战:量化网络安全事件的商业影响是一项非常困难...
西门子称,CPU 1518(F)-4 PN/DP多功能平台使用的部分Linux与GNU组件包含21个安全漏洞,这些漏洞已在最近几个月得到修复。
截至到10月份,全球共有384,748名Android用户成为了XLoader和FakeSpy攻击的受害者,其中大多数都来自韩国和日本。趋势科技发现一些线索,预示它们要么是由同一个犯罪团伙负...
网络安全公司Netcout近日发现,其蜜罐网络中出现Mirai的攻击载荷,这些新的Mirai变种的行为与最初的版本非常相似,但它们显然是为Linux服务器定制的,而不是物联网设备。
网络世界中几乎没有不可破解的钢铁长城,iOS恶意软件也并非如同大众想象得稀少,现在市场上有买家甚至愿意花费300万美元购买越狱需要的相关技术/工具/软件。
思科 Talos 安全研究人员指出,此前未曾谋面的威胁者正在利用新的恶意软件和 DNS 重定向攻击中东地区的实体,受害者包括黎巴嫩财政部的邮件域名、警署及通信法规局。
微信公众号