台湾两个最大的炼油厂CPC、FPCC两天内相继遭遇网络攻击者的袭击,波及整个供应链,甚至影响到在加油站加油的客户。
研究人员又从施耐德电气软件中发现了一个漏洞,它类似于臭名昭著的“震网”病毒 (Stuxnet) 恶意软件曾利用的漏洞。
本文拟从近期ZOOM面临的个人信息安全问题展开,提出疫情期间我国法律规范项下视频会议软件在不同适用场景下可能面临的数据保护问题,并提出相关建议。
在过去的12个月里,已经有超过1000份财报文件提到赎金软件作为风险因素,仅2020年1月1日到现在,就有超过700份。
笔者就以fastjson为例深入聊一下开源软件容易犯的错误,以及开源软件在维护安全方面的难点。
美国大西洋理事会学者特雷·赫尔撰文指出,软件责任管理体制是确保软件生态系统安全的有效方法。
上周末,勒索软件Shade在Github上“开源”了全部超过75万个解密密钥。
当用户将一份恶意文件和合法文件链接在一起并在合法文件上执行恶意动作时会触发“符号链接竞争”漏洞,它通常用于将恶意文件链接至更高权限文件,从而导致提权攻击。
NSA本周发布了一份安全公告,警告企业尽快从Web服务器和内部服务器中检测常见的Web Shell恶意软件。
“双重勒索”,即攻击者会首先窃取大量的敏感商业信息,然后对受害者的数据进行加密,并威胁受害者如果不支付赎金就会公开这些数据。
密码学专家布鲁斯·施奈尔称,Zoom产品本身的安全设计过于草率,存在很多代码错误以及软件漏洞,另外加密方法也很糟糕。
微软表示,基于Office365的ATP数据统计,目前Trickbot是使用冠状病毒为主题进行钓鱼攻击最丰富的恶意软件。
近日,福昕软件旗下的流行PDF工具先后被曝出高危的远程代码执行漏洞,目前已发布补丁。
受影响的付费产品是 IBM Data Risk Manager(IDRM),它通过分析组织机构的敏感业务信息资产而判断关联风险,IBM正在着手推出缓解措施。
本文提出了一种基于网络流量的升级漏洞检测方法。首先记录和分析流量,生成画像,并根据画像通过特征匹配进行漏洞检测,最后对检测结果进行验证得出最终结论。
本文主要探讨以fastjson安全防护场景为例,演示的一种结合零信任理念的软件安全架构方法论。
地中海航运的官方网站msc.com、myMSC客户和供应商网站下线,目前已经恢复政策。
据监测,2020年以来越来越多的勒索家族在暗网建立了自己的数据泄露网站,公开逾期未支付赎金的厂商数据。
SBTech将1000万美元现金和2000万美元的股票置于托管帐号中,这笔资金将用于处理3月27日发生的“网络安全事件”引起的所有费用,同时以保证在未来两年时间内应对勒索软件攻击...
美国参议员Markey表示FTC应该创建具有双重目标的行业规则指南,让视频会议软件制造商在构建服务时有规则可以遵循,同时该指南可供用户在选择或审查在线会议软件时参考。
微信公众号