本文介绍了通过域控制器的计算机帐户口令hash实现DCSync的方法,分析利用思路,给出防御建议。
Gartner预测了一系列安全趋势,都是可能在2020乃至未来出现的新现象,其中主要包括九个大趋势,预计将对整个行业产生广泛影响和巨大变革。
如何提升IPv6的价值?
作为美国哥伦比亚地区法院临时禁令,体现原告依法享有的程序性权利,不具有终裁效力,后续仍需要密切关注美方可能的禁令扩大化措施并予以必要的应对准备。
本文从数据安全体系建设相关的数据安全能力成熟度模型、体系建设抓手、人员架构建设以及人员能力等几个方面内容进行分享。
借助大数据和机器学习等科技力量,直接从数据中“学习”信息,完成模型的创建和优化迭代,可以帮助资管机构有效提升合规水平与数据探索综合能力。
虽然问题存在于 FortiGardSSL-VPN 客户端的默认配置中,但 Fortinet 认为它并不是漏洞问题,因为用户能够手动替代证书,从而正确地保护连接的安全。
此次泄露的代码所属系统都是微软已经停止支持的系统,其所带来的影响如下。
我们该如何看待0Day漏洞?0Day漏洞曝出后,企业该如何应对?安全从业者又该如何树立正确的“漏洞观”呢?
研究员监测到大量来自印度IP的攻击。经分析,其中大量的攻击来自Mozi僵尸网络,可能和近期印度Mozi僵尸网络大范围感染并传播有关。
实战攻防演习是新形势下关键信息系统网络安全保护工作的重要组成部分。演习通常是以实际运行的信息系统为保护目标,通过有监督的攻防对抗,最大限度地模拟真实的网络攻击,...
根据近年来的网络安全应急响应实践,总结出了长假期间政企用户常见的七大网络安全风险。希望能帮助网络安全人提前做好预防和排查,避免“踩坑”。
近些年围绕等保市场的网络安全产品和服务不断推陈出新,例如云安全资源池、安管一体机、等保测评服务等,这些技术手段的出现在一定程度上切实解决了一些中小企业合规能力不...
本文研究结论表明,网络空间大国互动关系会通过良性互动、恶性竞争及国际规则等三条途径对网络空间战略稳定造成影响。
一般对于企业而言,发现入站加密流量中的威胁往往很复杂,而且成本较高;不过除了解密加密流量之外,还有一种新的方法可以检测加密流量,而且能减少一定的困难。
本次演习的目标,在于弄清如果同时出现多种灾难性的事件,城市该如何继续保持运转能力。
你的AI模型有哪些安全问题,在这份AI攻防”词典”里都能查到。
如果说当年的核威慑催生了美苏战略稳定的话,今天要靠网络威慑达成网络空间军事/战略稳定,注定不会成功。
如何针对行为异常检测技术,开展ICS网络安全防护工作?
本文全面更新了爱因斯坦计划的相关数据和2020年以来的最新进展。
微信公众号