本文基于MalwareBytes以 FormBook 近期的样本为例的报告对 NSIS 安装程序的利用方式进行介绍,并对整个攻击流程中所涉及的亮点技术进行深度解析。
TPM旨在提供基于硬件的安全相关功能,它是一种安全的加密处理器,可帮助我们执行生成、存储和限制使用加密密钥等操作。
为期两周的“网络洋基”网络攻防演练,对模拟使得美国各地关键公用事业遭到破坏的网络攻击作出了响应。
2021年5月,互联网网络安全状况整体评价为良。
本文系统分析人工智能在网络空间安全领域应用带来的安全问题,重点研究人工智能在网络攻击细分方向的赋能效应,总结提炼人工智能赋能网络攻击的新兴威胁场景、技术发展现状...
ATT&CK workbench可以帮助网络安全用户将自己的知识和经验添加到ATT&CK知识库。
统筹欧盟网络安全力量,应对大规模网络攻击。
丹麦数据保护机构IDA和其智囊团DataEthics.eu发布了一份有关在网络游戏中保护儿童数据的报告。
目前,银行在大数据质量、管理等方面还存在诸多问题,只有通过大数据治理,形成具有统一标准、涵义一致、质量更高的大数据,才能让数据不断创造价值。
为验证SD-WAN方案在券商广域网应用场景下的技术优势和适用性,上交所技术携手南京证券和思杰公司,探索SD-WAN在证券行业灾备互联应用研究。
如何在数据的全生命周期对数据进行安全管理,是进一步推进数据治理工作需要解决的关键问题之一。
本文主要介绍了海通证券新一代全栈自主可控企业级数据仓库的架构设计、重要组成模块、核心技术特征、数据应用以及展望。
隐藏在白纸中的密码,关于暗水印的这些实现算法你都知道吗?
微内核操作系统在边缘场景下有明显的架构优势,但缺少对容器的支持。我们在微内核操作系统Minix上实现了进程间逻辑视图隔离和真实物理资源隔离机制,为容器技术提供底层支...
2021年,使用U盘和其他外部媒体设备作为发起平台的网络威胁数量翻了一番。USB驱动器上发现的威胁越来越多(30%)是专门为工业用途设计的,或至少与关注工业组织的活动有关。
只有解决好数据安全和开放共享的关系,才能为数字经济下新模式、新业态创新发展提供肥沃土壤。
主要从政务信息共享数据安全国家标准的应用实践角度阐述政务信息共享场景下对数据安全的影响、面临的风险,探讨政务数据安全防护机制的架构设计、关键能力建设与核心技术应...
针对企业容器供应链的攻击活动,在过去一年内数量增长了六倍。
企业现在就需要为遭攻击的代价做好准备,不能事到临头才仓促应对。对照勒索软件攻击的潜在成本清单精打细算是个不错的做法。
攻击流程分为侦察目标、制作工具、传递工具、触发工具、安装设置、命令与控制、目标达成等七个阶段。
微信公众号