打开任何Office文档,都要特别小心启用宏代码,如果你不知道这文档是做什么的,拒绝启用就对了。
近期,深信服安全团队通过对海外第三方数据样本的监控,捕获到疑似TransparentTribe APT组织变种样本(当前在国内尚未发现该病毒活动迹象)。
很多企业视终端检测与响应 (EDR) 为数据泄露主要防御手段。
本文解析企业在使用容器时最常见的10个问题,帮助大家更好地理解容器部署、工作负载容器化等问题。
Endgame、MRG-Effitas和VM-Ray在近日联手发起了一场“黑客征集”大赛,号召机器学习工程师们一起来攻击他们的安防系统。
如果我们把乙方安全厂商的核心能力比作安全大脑,或者把甲方用户的安全运维中心比作安全大脑的话,“右脑知攻、左脑知防”便是应对黑客攻击的最强大脑。
研究人员触及 Smominru 命令与控制 (C2) 服务器,获取被黑设备信息,探索攻击规模。
不是啥安全机制都可以称之为可信执行环境,本文对可信执行环境的概念来梳理一番,如有不妥之处请各位批评指正。
最近,国外安全研究人员又发布了一个新的Gamaredon组织攻击样本,利用恶意程序对乌克兰进行攻击,并将其伪装成行政诉讼文档。
本文揭秘ATT&CK框架的12个使用方式和6个使用场景,让你对安全有更多的认知。
如果微软自身不做业务结构大的改变和调整,未来基于Windows操作系统,在个人市场,端点安全产品的市场空间会被压缩的越来安全越小。
AI技术引发的隐私和道德问题愈加受关注,全球网络漏洞规模不断扩大,各国积极推动量子技术战略部署,围绕5G的国际竞争更趋激烈。
研究员对CIA网络武器库中相关Implant进行了复盘分析,并基于公开报告和内部威胁情报数据对其进行了分类和攻击链的还原尝试。
安全就是,如果你操作起来有点烦,那可能跟安全有点沾边了,如果你操作起来想摔鼠标,想骂人,恭喜你,很安全了。
自从一年前写过《我理解的安全运营》之后,这一年来,安全运营这个词有一种火了的感觉。
容器安全也是一项端到端的技术,从容器镜像本身的安全性和完整性,到运行容器的软硬件平台的基础设施安全性,再到容器运行时引擎的安全性都需要被照顾到,哪个都可能成为最...
43% 的受访者称,如果网络威胁来自第三方合作伙伴,自己可能无法保住自身安全。
攻击者可能利用此漏洞通过诱使用户访问恶意网页触发漏洞从而获得对用户系统的控制。
由于工控网络和信息网络的互联互通,病毒和恶意程序也更容易从信息网络扩展到工控网络。
从80年代国产企业信息化起步,到近两年互联网公司入侵企业软件、新企业服务公司快速上市,行业经历了哪些阶段?
微信公众号