解锁后的Mandiant,将其威胁情报能力和事件响应经验以SaaS订阅模式赋能给更多安全厂商,帮助他们提升能力、解决更多客户的问题。
针对可能的攻击路径和现有的防范手段,结合笔者的研究和实践经验,本文提出了基于五道防线的网络安全纵深防御体系建设思路。
门罗币官方承认其官网受到黑客入侵,使得其提供的门罗币客户端存在窃取用户关键信息的事实,这也是首次被发现的直接针对加密货币客户端的供应链攻击。
如果工具类产品在生产商使用的比用户更溜,导致用户极大地依赖生产商的驻场支持,那好像只能说明工具带来的效率提升不够明显,以及不够普适性。
公司企业投入大笔资金保护自己的网络和资产不受网络威胁的侵害,但是网络犯罪的成本低到令人难以置信,还有便宜又好用的现成黑客工具在大幅降低网络罪犯入行门槛。
为了更好实现攻防演练活动的目标与预期效果,组织需要不断对红队的能力和演练策略进行优化。
文章面向我国网络空间的实际情况,提出网络空间“三分论”,针对公共互联网、党政军保密网和关键基础设施网三大网络空间的不同需求,给出了相应的安全应对策略和研究框架。
对2021年的安全架构、安全攻防、安全技术总结和对2022年安全的展望。
复杂现象中隐藏共性规律,交织博弈中显现发展机理,共同塑造 2021年世界大势、网空形势。
英国SSCI期刊《战略研究杂志》刊文梳理了美国网络威慑战略的演变过程。本文将论文重要内容总结编译如下,供感兴趣的读者参考。
本文总结了作者心目中的2021年十大漏洞利用,重点考虑漏洞的影响范围和利用技术的创新度。
全球网络安全演习此起彼伏,各国强调组织协调、情报共享和安全协作等网络安全能力的建设,呈现出全民参与的总体态势,形成了跨域、跨国、跨部门的一体化模式。
在调研许多渗透测试专业人士后,以下我们介绍八个全球公认的,对渗透测试职业发展帮助较大的认证。
网络产品安全漏洞到底如何负责任的披露,不妨学习一下卡耐基梅隆大学电气与计算机工程系教授,也是ForAllSecure公司的首席执行官David Brumley关于漏洞披露博弈论的观点。
国外开展网络演习已经有十年多,笔者重点研究了美国、欧盟和北约网络演习的一些做法,可以对我们之后的网络演习有一些借鉴意义。
网络空间主导权争夺日益激烈,跨空间、领域渗透攻击频发。
本文从历时性和共时性两个层面论述了特朗普政府“美国优先”执政理念形成的原因,在此基础上利用美国最新出台的战略文件等一手材料,对特朗普政府的网络安全观、网络战略及政...
本文介绍了如何突破STM32F0系列单片机的固件保护功能,成功降级其安全级别,并顺利读取到固件信息。
本文从做信息安全规划的主要环说开去,谈谈如何利用结构化的思路,在做信息安全规划的过程中践行5W2H,希望与大家分享交流。
安全未来的发展不只是企业发展的底线问题,更将成为制约企业发展的天花板。
微信公众号