ToB公司在生存和发展过程中不同的阶段要有不同侧重。
攻击者通过爆破获得跳板机权限后,利用全套黑客工具包对内网主机进行渗透,人工投放勒索病毒进行加密。
sudo的安全策略存在绕过问题,可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令。
一边是网贷的悲剧,一边是网贷的普惠,这对矛盾关系经典地诠释了金融风控数据的命运:数据无辜,行为有罪。
RFID系统的所有组件均包含相应的技术控制,组件包括RF、企业和企业间子系统。本文重点介绍当前已投入商业使用的相关RF子系统技术控制。
本文对DGA域名的背景做简单介绍,对各种DGA域名检测方法做梳理和汇总,并选择其中一种方法用于实际产品测试与分析,接着简单介绍加密DNS给DGA检测带来的挑战和检测加密DGA...
Oracle没有跟上分布式和云数据库的趋势,这种秩序的崩溃给了国产数据库厂商机会。
随着网络安全保险索赔数量的激增,企业需要比以往任何时候都更加谨慎地对待自己保单的承保范围。
本文初步对比了中美欧三地的法律实践,试图探讨人脸识别技术的隐私保护法律边界。
本文重新分析了2016年乌克兰电力事件和其可能的攻击意图。
安全牛近期就密盾、持续自适应认证(ECP)项目的概况,采访了中国民生银行信息科技部安全运营中心负责人虞刚。此篇结合案例相关的产品技术内容,将民生银行对业务安全理解...
可信计算技术在城市污水处理厂控制系统设计中的应用,使得控制系统中逻辑控制不被篡改和破坏,实现主动免疫防御,具备对未知病毒木马以及系统漏洞的防御能力。
一张图回顾今年AI大事件:面部表情和情感识别;从“AI偏见”向正义的转变;城市、监视、边界;劳工、工人组织和AI;人工智能对气候的影响。
美国国土安全部的安全运营中心如何运营?一起来看看。
本文通过对无线安全检测、安全态势感知、身份认证等技术的研究,为移动通信平台构建一套机动可靠、安全互联的安全防护体系和解决方案。
这不是魔法,不是不可能完成的任务,我在自家地下室就能做。
新的移动设备将本机电子邮件、移动应用程序和设备上的静态数据结合在一起,这样士兵会在加密环境中进行大部分工作的处理和存储,以确保行动顺利进行、保护士兵的生命安全。
国家工业信息安全发展研究中心主任尹丽波表示,“一带一路”沿线国家搭建工业信息安全应急国际合作交流平台,促进开展工业信息安全威胁信息共享、应急培训和演练等国际技术交...
本文前半部分是三个月前笔者学习ATT&CK相关时的总结笔记,后半部分是关于如何在基于cuckoo的沙箱系统上运用公开资料搭建ATT&CK展示框架的一般性思考过程。
笔者思考了结合日常安全运营管理工作,安全团队的基层管理者需要具备的素质。
微信公众号