APT攻击不是单纯的安全事件,而是不见硝烟的战争。我们面对的是成组织、成建制的攻击,作为样本分析人员应当扮演侦察兵的角色,最大化提升自己的行动意识与攻击视界,同时...
本文介绍了CISO确定防御优先级的六个关键问题。
本文将结合一个演示Demo,来更清楚地解释自动化的自然语言策略方法。
Machete是一个与Machete恶意软件家族有关的西班牙语网络间谍威胁组织,ACTI的研究人员在2020年10月对一个开源恶意软件库中识别出的样本进行分析时,发现该组织利用军事主题...
微软携手英特尔、AMD、高通,将TPM直接引入CPU,推出Pluton安全芯片,旨在形成硬件与软件更加紧密集成的安全方法,最终完全堵死所有攻击途径。
随着工业化、信息化进程的加快,数字化控制技术广泛应用于核电站的生产运行,工控网络安全风险也不断向核电领域渗透。
2020年,全世界又发生了哪些重大的工控安全事件呢?
未来十年一定是创新能力的十年,而2020年将是网络安全产业创新时代的开启元年。
本文将回顾零信任模型的实际缺点和局限性,并给出更好的解决方案。
轨道交通已经成为人们的主要出行方式,列控系统是保障列车安全运行的核心系统列。列控系统网络连接着种类繁多、数量庞大的设备,传统的物理隔离的网络安全防护手段已经不能...
奇安信威胁情报中心对软件供应链的概念进行了梳理,分析了各环节中已有的事件实例,提供一些从供应链安全角度对威胁进行防护的对策和建议。
新的应用场景、MITRE Shield的支持以及更高的知名度将推动欺骗技术市场的增长和渗透。
网络安全研究人员披露了一种针对越南政府证书颁发机构(VGCA)的新供应链攻击,该攻击破坏了该机构的数字签名工具包,在受害者系统上安装了后门。
企业需要特权账号管理来确保最小特权等基本准则的遵从性,确保责任可追溯到个人。
本文总结了面向Azure平台的渗透测试技术,涉及的云服务包括自动化、Azure存储、Key Vault和App Service等,从理论体系上提炼总结了Azure云平台渗透技术的研究思路。
这个公开可访问的数据集中包含精选的经过标记的样本集和相关元数据,有望加速通过机器学习开展的恶意软件检测研究工作。
近日,根据CybelAngel最新发布的为期六个月的调查报告,存储、发送和接收医疗数据的技术存在安全问题。
本文以美国为研究对象,利用2000—2018年美国信息通信产业的相关统计数据,分析其近20年发展态势和趋势,得到相关经验启示,以期为中国信息通信产业发展提供一定经验参考。
Pay2Key勒索软件的运营商称,他们已经侵入了英特尔旗下的Habana实验室网络,并窃取了数据。
网络空间测绘就是绘制“网络攻防地图”,说白了也就是一个情报系统,
微信公众号