本文针对该样本及样本传播的渠道进行了详细分析和关联,通过技术手段深度挖掘了攻击活动使用的网络资产及其背后的攻击者的相关背景信息,希望提供更多的信息。
都来看看,Empire3.0 相比之前的 2.5 版本有了哪些重大升级!
每年的圣杯文章预测两年后初见成功的新安全产品。今年笔者挑选的方向注定是个红海;初创公司要谨慎进入,因为必然会直面大厂发起的凶猛竞争。
利用上述漏洞,攻击者可以获取敏感信息,提升权限,欺骗,绕过安全功能限制,执行远程代码,或进行拒绝服务攻击等。
MITRE 本月即将发布的 ICS ATT&CK,会是一个新框架,而不是类似云安全,简单地扩充企业 ATT&CK 的攻击技术(Technique)。
研究人员已经确定了其幕后黑手针对30多个组织的攻击事件,这些组织主要集中在医疗和教育行业,据悉,已有数百台机器被感染。
本文描述了从业界的零信任体系的落地最佳实践,到基于 Kubernetes 的零信任落地方式,希望能引发更多关于Cloud Native下的零信任架构体系的更多讨论。
随着云计算技术对科技行业的重塑性影响之下,其对安全的要求也是具有突破性的,传统的安全思路和产品已经很难适应云的环境。
研究员发现一个归属酷我音乐的间谍木马模块,该木马运行后,会搜集用户QQ号等隐私信息,还会通过用户上网历史归纳用户特征,并回传至“酷我音乐”服务器后台。
本文重点对年度内主要国家和组织的网络空间战略政策、力量机构、装备技术、作战演训、安全事件等情况进行了梳理。
2019年,尽管全球勒索病毒的总量有所下降,但是有组织有目的针对企业的勒索病毒攻击越来越多,给全球造成了巨大的经济损失,勒索软件仍然是网络安全最大的威胁,成为作案范...
企业组织和消费者都面临着持续的网络战争威胁。那么,网络攻击模拟软件会是一项合理的战术响应吗?
安全运营定义为:“为了实现安全目标,提出安全解决构想、验证效果、分析问题、诊断问题、协调资源解决问题并持续迭代优化的过程”。
通过移动终端上网的用户数量多于通过PC终端上网的用户数量,本季度多出约17%,该比例较上季度上升约6%。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。
卡巴斯基近日发布的2019年全球网络威胁组织总结报告,更新了某网军Lambert的新网络武器。
网站安全类的投诉事件数量较上月有大幅提升,主要是因为接近年底,各大漏洞平台集中处置之前遗留未及时处置的漏洞信息所导致的。
“海莲花”组织的攻击目标众多且广泛,包括中国大陆的政府部门、海事机构、外交机构、大型国企、科研机构以及部分重要的私营企业等。
研究员发现Nemty勒索家族新变种开始肆虐,目前已经监测到国内有用户陆续中招,由于新变种暂无解密工具,提醒政企用户多加防范。
根据CNNVD统计,2019年11月份采集安全漏洞共1398个,接报漏洞共计8708个。
微信公众号