美国安全公司Recorded Future从四个维度透析朝鲜网络攻击活动。
“乌克兰IT军队”的四种攻击方式及十类攻击领域。
相关黑客组织此次对乌克兰的军事、议会和政府等敏感机构进行网络攻击很可能是为了窃取乌方的作战情报信息,以辅助俄方在前线战场上进行攻击或防御决策。
反电信网络诈骗法的施行将对银行收单业务产生深远的影响,银行有必要加强研判,剖析存在的问题,研究应对策略。
纵观当前国外尤其是美国网络安全领域的发展,在战略、编制、技术、装备、演习等各个方面都展示众多新的发展动向,呈现强劲的发展态势。
该草案确定了CSF 2.0核心的潜在功能、类别和子类别,旨在提高CSF 2.0更新过程的透明度并促进讨论,从而为完善CSF提供具体建议。
实验表明,在固件更新过程中的特定时间注入特定的EM故障可能允许攻击者在主处理器上执行任意代码,使他们能够访问实现核心功能的Android操作系统。
如何在采用GitLab CI的项目中,完成静态代码安全扫描,并具备安全卡点能力。
本次分享主题为网易基于Apache Ranger构建大数据安全中心的实践。
Securewokrs 作为MSSP头部上市公司,在上市两年之后收入增长缓慢,公司转型之后收入呈负增长。本文将对Secureworks的表现进行研究分析,进而分析MSSP市场并且对MSSP行业提...
教育部组织申报IPv6技术创新和融合应用试点项目,开展2021年全国教育信息化发展状况调研。北京、河南等多地开展教育系统网络安全攻防实战演练。
高校信息化部门需转变固有思维和理念,不断转变职能,围绕二级学院办学实体数字化转型面临的困难与挑战,从思维重构、支撑教学与管理的过程化、构建以新媒体为介质的共享平...
揭开黑产上游卡商背后的“秘密”。
此次事件是我们首次发现银狐组织使用钓鱼邮件、钓鱼链接以及仿冒网站,并诱骗用户下载恶意文件的方式进行攻击。
过往和当前的终端 DLP 技术路线,基本还是在享受信息不对称的红利。普通员工对IT 技术原理不了解 ,忌惮企业宣传的安全能力,不敢轻易尝试破解办法,只能想到给文件打个压...
本文结合公开渠道积累的《数据安全法》实施案例,总结实务中适用法律的主要情况和存在的问题。
本文通过对微软大模型安全防护产品能力及优势的体系化梳理,从加速构建自用AI大模型、深化大模型安全工具应用、重视威胁情报数据监测与利用、推动安全产品升级与集成等方面...
VSOC和SOC的定义、功能和特点的比较,以及VSOC在智能网联汽车安全管理中的优势和挑战。
TA866组织通过使用定制的工具集WasabiSeed和Screenshotter,会在安装机器人程序和窃密程序之前根据截取屏幕截图来分析受害者的活动。
ATW组织究竟什么来头?我们该如何应对?
微信公众号