据CrowdStrike统计,80%的成功入侵,使用无文件攻击。
《安全内参》对跟踪到的制造业网络安全事件进行梳理,筛选出近三年比较有代表性的十个事件,为工控领域相关企业和监管机构提供参考,防患于未然。
本文首先对工控安全方面发生的大事件进行了梳理,并在此基础上简要分析了工控安全威胁的特点与趋势,并对于其中典型的事例进行了基于软件基因与工控安全的跨界融合分析与探...
微软公司近日发动一次有组织的法律偷袭,以破坏恶意软件即服务僵尸网络Trickbot。
研究员先前认为这是海莲花组织的行动,后来意识到该活动与任何APT攻击组织无关,是红队测试(Red Teaming)的一部分。
攻击者先后向400多家网站和计算机系统植入敲诈勒索病毒,受害单位涉及企业、医疗、金融等行业,其中苏州某上市科技公司的系统被巨某植入病毒,导致停产停工三天,损失巨大...
教育部发布《大中小学国家安全教育指导纲要》 ;《个人信息保护法(草案)》发布;美国网络安全和基础架构安全局发布漏洞披露政策指令…
埃森哲重磅发布《2020年网络威胁报告》,提出了影响网络威胁格局的五个因素,展望了未来形势发展的五个要点。
Gartner 2020年终端安全成熟度曲线:针对终端的攻击持续增长推动了技术创新,终端检测响应与扩展检测响应成行业热点。
美议员提案,明确将保护关键基础设施的网络安全行动纳入国民警卫队训练及护卫职责范围之内。
本文采用OPNET网络仿真软件对具备车地通信功能的以太列车通信网络进行网络层模型、节点层模型和进程层模型的搭建,为了测试其网络安全性,对该模型进行了一次网络攻击仿真...
本文安全牛介绍了NSA发布的中国黑客组织扫描、定位和利用最多的25个漏洞。
近日英国政府表示,俄罗斯军方侦察机关——情报总局今年夏天实施了针对2020年东京奥运会及残奥会官员及组织的网络攻击,直至赛事被推迟为止。
据诉讼书称,该组织从2015年11月左右开始,一直持续到至少2019年10月左右,进行了非常多著名的网络攻击。
虽然美国对网络攻击严阵以待,但实际上可能正在准备一场“错误的战争”。
根据已有的虚拟控制系统技术基础和最新的研发实验,本文提出,在异构的FPGA平台上实现的虚拟控制系统运行,并与基于供应商平台的真实控制系统实时数据比对,在网络遭受攻击...
本文安全牛整理了多位云安全专家和分析师关于云安全的九大关键趋势观点,供读者参考。
据报道称,他们在过去几周中成功(暂时)中断了Trickbot僵尸网络的运行两次。
2月以来,针对航运业的攻击数量飙升了400%,四大航运巨头都已受到攻击影响,引发全球供应链中断担忧。
近年来,为躲避网络安全犯罪打击,黑客群体不断调整攻击方向,将网络攻击矛头指向境外目标、违法网站,通过“黑吃黑”的手段牟取不正当利益,且有愈演愈烈之势。
微信公众号