全球著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门,攻击者植入的恶意代码在生成DGA域名的时,采用受害者计算机域进行编码,...
展望未来十年,数字化浪潮会进一步加快,ICT产业将迎来更大的发展机遇。
我就是想吐槽下国内的SolarWinds事件分析。其实对于供应链类的安全攻击,并不是说被攻击者完全束手无策,这个事件正好可以让我们学习下一流攻击者的手法,然后落地成我们自...
售房者们说,仅仅房产中介韦远鹏一个人,就已经骗了十多人,受骗总额超一千万元。
反映安全团队运营效率,向董事会呈报安全运营进展,需要选对关键指标。安全专家教你如何选择和正确呈现安全指标。
全球领先的信息技术研究和顾问公司Gartner强调,基础设施和运营(I&O)领导者在未来12至18个月必须开始针对六种趋势做好准备。
近日,根据CybelAngel最新发布的为期六个月的调查报告,存储、发送和接收医疗数据的技术存在安全问题。
美国海军学者分析2020大选顺利开展的原因,称相比于2016年遭受的大规模干涉,此次大选的顺利开展得益于三点。
攻击者在入侵SolarWind后,将其官网提供的Orion软件安装包替换成植入后门的版本,从而实现供应链预制攻击。
2020年12月10日,Facebook发布新闻稿称,其封禁越南黑客组织海莲花关联的IT公司账户。
为推进我国开源生态培育,亟需加快建设完善国内代码托管与协作体系,为开源软件创新迭代发展提供良好基础设施。
本文从工控系统安全服务的视角,阐述如何有针对性的解决工控系统信息安全的诸多问题。
此次活动以虚拟方式举行,通过提供一个真实竞争环境来展示和实践针对对手的网络战术、技术和程序,为磨练和提高空军人员技术技能提供了机会。
据Zettaset的最新报告,企业大多沿用Kubernetes现有的旧安全技术作为解决方案,并没有充分保护这些存储在新的云原生环境中的数据。
2020年上半年中国IT安全服务市场厂商整体收入约为5.72亿美元,厂商收入规模较去年同期下降27.7%。
赛宁网安聚焦网络空间攻防实战,定位专业网络靶场提供商。
近期,意大利警方逮捕了两位因涉嫌从国防企业Leonardo S.p.A.处窃取10 GB机密与涉密数据的嫌犯。
漏洞本身有趣的成因和触发条件,在利用时无需明文密码,只要具备NTHash即可成功,在利用方式上会相对更加灵活。同时,存在漏洞的功能点本身具备持久化功能,利用成功后将直...
银保监会主席郭树清表示,监管部门正在研究制定金融数据安全保护条例,构建更加有效的保护机制,防止数据泄露和滥用。
近日,新生代勒索软件Egregor导致加拿大温哥华市公共交通机构TransLink的运营瘫痪长达两天。
微信公众号