本报告围绕互联网环境威胁治理问题,基于CNCERT监测的DDoS攻击事件数据进行抽样分析,重点对“DDoS攻击是从哪些网络资源上发起的”这个问题进行分析。
保护组织免受网络威胁的无端点云解决方案提供商Menlo Security近日以8亿美元的估值筹集了1亿美元用于上市、销售和全球扩张。
本文对国内网络安全服务的现状进行初步梳理,对农业农村部网络安全服务实践及成果进行了分析总结,在此基础上对数字经济下的网络安全服务提出了发展建议。
攻击者向XStream发送精心构造的XML格式数据,绕过XStream的黑名单防御,在目标服务器中执行任意代码。
在对2021年的威胁预测中,本文评估了网络罪犯在未来一年及今后会采取的策略,包括对智能边缘计算、5G设备和计算能力进步的预测和洞察,以及因此而出现的新一轮高级威胁浪潮...
由于面临不断增加的政策法规和越发严重的安全漏洞的双重困扰,社交媒体巨头Twitter任命了一位全球最受尊敬的黑客来解决从技术失误到错误信息等一切问题。
随着网络攻击的不断增加,企业不断向云端迁移,SASE和零信任框架都增强了企业的应用程序和数据的安全性。这两个框架都侧重确保只有经过认证和授权的用户才能访问云中的资产...
该演习重点针对各类设施的控制系统网络安全和关键基础设施网络安全,围绕着一个特别指定的真实物理目标而进行的虚拟挑战。
近日,奇安信病毒响应中心在日常黑产挖掘过程中发现之前披露过的金指狗木马架构又转入活跃状态,更新了漏洞组件,在执行链中首次出现了该团伙使用的新型Loader程序,该架构...
研究人员从特斯拉 Backup Gateway(备份网关系统)中发现了多个安全弱点,并说明了它们可遭利用的方式。
2020年以来,这些制造勒索软件的服务商,以及从这些服务商购置勒索软件用于投递给受害者的攻击者(会员),二者配合,外加服务商提供的恐吓勒索之数据曝光服务,让世界各地...
如何界定隐私信息的范围?
微软表示,来自俄罗斯和朝鲜的黑客袭击了新冠肺炎疫苗制造商。
网络钓鱼攻击是个人和公司在保护其信息安全方面面临的最常见的安全挑战之一。无论是获取密码、信用卡还是其他敏感信息,黑客都在使用电子邮件、社交媒体、电话和任何可能的...
2020年11月12日至13日,2020中央企业“新基建”网络安全技术大赛总决赛在北京首都宾馆举行。
11月13日至14日,第15届政府/行业信息化安全年会在北京召开。
安全部门向来不是一个能挣钱的部门,安全负责人该如何向高管层汇报安全活动的商业价值?
周一开盘还不足半小时,澳大利亚股市就因为一个数据问题被迫在今日余下时间内一直关闭,从而破坏了一个新版交易系统的首秀。
很多国外零信任厂商都在采用RBI技术(远程浏览器隔离)来解决客户端的安全问题,比如Zscaler公司就通过收购Appsolate,在自己的零信任接入方案中融入了RBI技术。
在第15届政府/行业信息化安全年会上,公安部网络安全保卫局郭副局长提出了网络安全“四新”要求和“六防”。
微信公众号