《证券期货业软件测试指南 软件安全测试》金融行业标准进一步明确行业软件安全测试工作指引,通过加强对软件产品的安全特性、潜在的漏洞与风险等内容的检测,提高行业整体...
本文筛选10个典型的、比较活跃的勒索软件,通过简要分析其攻击的目标、路径、手段及主要特征,以此警示关键信息基础设施利益相关方,警钟常鸣,防患未然。
Linux基金会发布白皮书,提到开源技术不受制于《美国出口管制条例》。这一回,开发者们终于吃下了一颗定心丸!
微软研究院推出Freta项目,以帮助用户检测实时Linux系统的内存快照中是否存在rootkit和高级恶意软件。
该漏洞是由微软 .NET Core 库中的一个路径遍历bug 造成的,可导致低权限用户加载恶意垃圾回收器 DLL。
报告显示,2020年第一季度交付的所有恶意软件中,有三分之二已加密,无法检查此类流量的安全系统将对大多数恶意软件敞开大门。
趋势科技的安全研究人员发现,针对Docker服务器第一批有组织的持久性攻击正在发生,这些攻击是利用DDoS恶意软件感染来配置错误的群集。
加州旧金山大学表示,被勒索软件加密的数据对学术工作非常重要,他们只能做出困难的决定支付赎金。
Maze勒索软件团伙声称已破坏并锁定了LG电子的网络。并窃取了涉及LG与美国大公司的项目专有信息,而其中之一似乎就是AT&T。
研究员在Treck,Inc.开发的TCP/IP软件库中发现了19个0day漏洞,这一系列漏洞统称为“Ripple20”。全球数亿台(甚至更多)IoT设备可能会受到远程攻击。
近日,波兰研究人员观察到勒索软件利用去年修补的Pulse Secure VPN漏洞发起攻击。
美国政府问责局最新报告显示,仅有少数国防部采购项目达到敏捷软件开发要求。
思科Talos事件响应团队近日调研显示,Ryuk依然是最大威胁,且已经连续四个季度在勒索软件威胁领域占据主导地位。
ESET的研究人员发现了几个以前未记录的后渗透工具,这些工具被高度活跃的Gamaredon威胁组织应用于各种恶意活动中。
过去的四年中,这家公司在经营着一个看似合法的网站并对Windows应用程序提供逆向二进制保护,但其实是在秘密地为恶意软件团伙做广告并为其提供服务。
近年来勒索软件已经成为威胁企业和个人数据安全的最大威胁之一,但是对于付不付赎金?勒索软件民调结果差异巨大。
本田公司发言人宣布,受到攻击的工厂已经恢复生产。巴西和印度的工厂已于周三恢复生产。
风险管理公司RiskSense最近的报告中发现,在2019年,比较流行的开源项目中发现了近1,000个漏洞,翻前年一倍之多。
本文是斯诺登新书《黑镜》部分报道内容的编译摘录,方便大家对该书的背景和内容有个大致的了解和判断。
负责维护美国 MinuteManIII 核武库的军事承包商 Westech International遭 Maze 勒索软件的感染,黑客窃取了大量敏感信息。
微信公众号