该恶意软件通过将代码植入合法APP中进行传播,其还通过一种基于类反射机制的远程回调技术来实现对目标的监控,这是一种非常罕见的恶意代码控制机制。
安全研究人员先后发布了MOVEit(CVE-2023-34362)的PoC利用和漏洞分析。
瑞士联邦管理局的各个网站及其在线服务因遭遇持续的DDoS攻击导致访问中断。
德国知名大学遭勒索软件攻击,学校IT基础设施全面瘫痪,近半年至少6所高校遭遇类似攻击。
国际制药巨头卫材披露了一起勒索软件事件,攻击者加密了部分服务器并导致运营受到影响。受勒索攻击事件影响,公司被迫将大量IT系统断开网络,包括物流系统等多个系统被迫下...
在2023 DBIR中,Verizon分析了16,312起安全事件和5,199起数据泄露事件。
为了帮助企业组织更安全地应用macOS系统,本文收集整理了安全研究人员重点关注的6种典型macOS环境下恶意软件威胁。
拥有丰富网络安全背景的前国会议员威尔·赫德加入共和党总统候选人竞争;相比同类型的候选人,如曾是少年黑客的企业家奥罗克、曾是互联网安全先驱的富豪麦克菲,前网络间谍...
很多企业的网络弹性指标和框架其实与网络弹性无关。
美国网络部队防御性“前出狩猎”行动趋于常态化。
在人工智能的加持下,网络攻防、开源情报、军事对抗等国家安全相关领域均出现前所未有的科技创新和突破,或将对国家安全产生较大影响。
本文将从源码安全,构建安全,传输安全,制品安全和部署安全这 5 个关键环节的供应链安全提出安全建议。
纵观当前国外尤其是美国网络安全领域的发展,在战略、编制、技术、装备、演习等各个方面都展示众多新的发展动向,呈现强劲的发展态势。
韩国科学技术院 (KAIST) 的一个研究团队发布了一款可应用于网络安全领域的大语言模型工具——DarkBERT,这是一个专门从暗网获取数据进行训练的LLM。
CISA发布强制性指令,联邦机构暴露在互联网上的网络或其他类型设备,如果无法禁止公网访问,那么必须采用零信任架构实施访问控制。CISA将扫描互联网上的设备和管理系统,如...
本报告的相关攻击样本来自方程式组织基于“量子”(QUANTUM)系统在网络侧针对上网终端浏览器漏洞利用投放。
新形式网络代理人对未来战争冲突的六点政策启示。
如何应对生成式大模型「双刃剑」?
如何在网络空间安全困境中破局,推进国际网络治理的发展,是摆在各国面前的共同难题。
我们应从俄乌网络空间对抗中总结经验、汲取教训,并及时采取网络安全措施防患于未然。
微信公众号