地缘政治仍然是APT威胁组织的重要目标。如TransparentTribe、Sidewinder、Origami Elephant和MosaicRegressor的攻击活动。
成功利用漏洞的攻击者可以利用此漏洞在本地系统造成内核信息泄露或特权提升。Linux-5.7 - Linux-5.8.14、Ubuntu 20.10均受此漏洞影响。
本文介绍了物联网体系中四个层面的安全需求与威胁,提出了物联网安全体系架构的六大领域,并基于该体系架构上做安全分级定义与对应的分级要求,给出各关键技术与参考实践。
招行因系统问题被套取300万信用卡积分后,又因征信系统漏洞被骗贷超400万。
TypeScript的开发者Resynth 发布题为《GitHub 源代码泄漏》的文章指出,GitHub.com 的所有源代码被公开。
《报告》以互联网企业常见的黑灰产类型为核心,深度揭示其现状、黑灰色产业链,并对其发展趋势进行分析,力求客观的呈现近年来互联网企业所遭遇的黑灰产行为,提出针对性的...
《个人信息保护法(草案)》更加侧重对个体个人信息权益的保障。
近日奇安信威胁情报中心红雨滴团队在日常高级威胁狩猎中,捕获东北亚地区的Kimsuky APT组织以美国大选为诱饵的攻击样本,该样本以美国总统大选预测为标题,诱导受害者点击...
安全仪表系统(Safety instrumentation System,简称SIS)用于保障安全生产,其安全等级高于分散控制系统(DCS),当DCS出现异常时,SIS会进行干预,降低事故发生的可能性...
美国政府在大选日的网络安全联防机制:CISA总体领导,国土安全部指挥中心连接了数百名来自军方、联邦机构、地方政府、互联网巨头的网络安全专家。
NAT Slipstreaming允许攻击者绕过受害人的路由器NAT或防火墙安全控制,远程访问绑定到受害者计算机的任何TCP/UDP服务-如果首先诱骗了受害人,访问可能受到黑客控制的网站。
新冠肺炎疫情大幅推升远程办公人数,本就不堪重负的IT部门更是捉襟见肘,但若实现自助口令重置解决方案,可以削减高达50%的IT帮助台呼叫,大大缓解IT专业人员的压力,提高...
10月29日,英国国家网络安全中心发布《零信任基本原则》草案,为政企机构迁移或实施零信任网络架构提供参考指导。
在安全事故中,比起阻止攻击,检测和响应的地位越来越高,而大量的误报以及安全人才的不足,使得检测和响应也成为了难点,XDR解决方案带来了新的可能性。
本篇文章我们主要来聊一聊在内网渗透中都有哪些方法可以帮助我们进行横向移动。
实战化网络安全攻防演习已日趋常态,且不断深化发展,成为了促进网络安全保障能力体系建设的有效手段。
现年36岁的Aleksandr Brovko于2019年在捷克共和国被捕,在针对俄罗斯黑客团伙的漫长调查后被引渡到美国。
过去一年中,该组织已针对大量目标公司发起了攻击,包括信息技术咨询及业务流程提供商 Cognizant、网络安全保险公司 Chubb、制药巨头 ExecuPharm、特斯拉和SpaceX的零件供...
5000宗投诉中有三分之一是“起底”警员及其家属的。
国家互联网信息办公室副主任赵泽良表示,将贯彻落实十九届五中全会提出的网络强国建设任务,做好顶层规划,从顶层上设计我国网络安全工作、信息化工作、网络空间国际合作。
微信公众号