本文精选了十几个知名公司和机构近期发布的2019年网络安全报告,着重对数据泄露、攻击事件、挖矿木马、勒索病毒、无文件攻击及ATT&CK框架技术进行分析。
2020年3月,境内感染网络病毒的终端数为近151万个,境内被篡改网站数量为26,029个,境内被植入后门的网站数量为6,694个,CNVD收集整理信息系统安全漏洞2,076个。
2019年,列入统计的43家公司收入合计245.2亿元(已剔除非安全业务收入且不包含360),同比增长19.79%。
“人的因素”促使我们更深刻认识到参与网络安全链条中的人员个体的差异和作用,用新技术去弥补防御方弱点、固化人员安全能力推广、并限制攻击者活动空间。
本文将揭秘Cobalt Strike的在野使用情况,对具体所使用的部分APT攻击组织进行披露,同时对在野利用的各种技术如流量伪装和C\x26amp;C隐藏技术进行分析,并对其服务器“NanoH...
指南对SDP的基本原理、等保2.0的发展背景及要求、SDP与等保2.0的关系、SDP满足等保2.0的二级、三级、四级安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网...
目前美国国防部和工业界普遍认为,该套标准在实际推广层面上,面临较大压力较大。
微软警告称黑客组织正在进行新一轮的勒索病毒攻击,已经锁定了政府部门、医疗机构、制造业、交通运输和教育软件供应商等关键性的社会服务组织。
在工控系统中,为了防止核心的工艺代码的泄露,技术人员往往会对组态工程文件加上密码。当打开一个有密码保护的组态工程文件时会需要输入安全密码。但是由于组态软件的设计...
本文重点分析了美军在新冠疫情期间在网络能力输出方面的困难挑战,采取的政策机构、规范管理、工具手段等应急措施,以及未来网络能力建设方面的趋势。
美中经济与安全评估委员会发布有关中国智慧城市的报告,探讨了智慧城市在中国的发展情况,总结了美国与中国智慧城市发展能力,并评估了中国智慧城市相关技术在美国关键基础...
健康码作为风控技术在疫情防控领域的典型应用,在新冠疫情防控中发挥了重要作用。本文将利用大数据知识图谱带领大家构建一个基本的健康码实例。
4月27日,江苏淮安清江浦区人民法院公布一份侵犯公民个人信息刑事判决书。四位辅警利用职务便利,违规查询、出售公民个人车辆档案信息被判刑。
想要把OpenRASP大面积覆盖到全行应用中,项目的推广、适配、运维方面的挑战都是不小的。这里分享我们实践的一个新思路,能有效的达到了快速部署的目的。
本文研究了欧盟《一般数据保护条例》对企业收集用户数据、随时间推移识别用户、通过网络广告获得收入并预测其行为等方面的影响。我们利用一个中介机构提供的大部分在线旅游...
香港中文大学曝出消息称,学校在用 Zoom 考试过程中被数名外籍人士侵入并播放不可描述的内容,导致考试中断。
报告指出,疫情期间由于人们开始大规模使用远程办公,并且往往使用过时的安全系统,网络犯罪分子借机开始活跃起来,同时网上儿童性剥削犯罪活动有所增加。
本文展望了网络虚拟世界的泛在测绘、数字孪生虚拟人的构建及国家安全“制时空权”等智能时代泛在测绘的新领域发展趋势。
可通过手机蓝牙方式开展病毒传播链的追查、密切接触者的追踪、个人健康风险判断,最大程度地减少个人信息的收集、存储、使用,同时解决个人信息安全问题以及效率和精确度低...
病毒伪造签名信息,通过软件升级通道传播,短期内造成感染量过万。
微信公众号