企业网络安全的18项CIS关键安全控制措施
互联网安全中心控制措施是国际计算机安全领域重要的应用实践标准之一，旨在通过将风险降低到可接受水平，来帮助企业组织应对普遍存在并且后果较严重的网络威胁。
标签：CIS, 网络安全
2026年全球工控安全市场规模或将达到223亿美元
根据市场调查机构RAM最新发布的工控安全报告，2020年全球工业网络安全市场规模估计为152亿美元，预计到2026年将达到223亿美元
标签：工控安全, 报告调研
让权限管理回归到企业业务本身
近日，安全牛邀请到了数字身份管理领域专家、美的集团美云智数身份云总经理滕伟先生，围绕“业权一体化”权限管理模型，对企业长期以来所面临的权限管理难题、现阶段解决方案以及未来发展趋势和方向进行了剖析。
标签：权限管理, 美云智数
网络安全的“极端天气”：DarkSide
近日，Anchain.AI创始人兼首席执行官方春生博士、Law＆Forensics LLC联合创始人丹尼尔·加里，联合撰文解密了DarkSide鲜为人知的“赎金漂洗流程”，并授权安全牛独家中文报道.
标签：DarkSide, 勒索软件
美国管道袭击总结——勒索病毒的“自救指南”
美国管道袭击事件，再次引发对网络安全的探讨，互联网服务的普及，给工作和生活带来便利的同时也不可避免的增加了个人资料和个人隐私泄密的风险。不断频发的勒索软件攻击，是时候给基础架构安全补课了！
标签：勒索病毒, 安全牛, 美国管道袭击
解码API安全-挑战、威胁和最佳实践
当前API的安全状态与组织的需要存在很大差距，组织经常受困于难以理解的攻击面，缺乏正确的策略来构建防御，本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。
标签：API安全, 威胁态势
齐向东：数字经济开采“数据富矿”要安全第一、守住红线
奇安信董事长齐向东在主论坛演讲中表示，提到“采矿”人们一般能联想到两点：一是巨大的经济价值；二是惨烈的安全事故，“数据富矿”同样要将安全放在第一位，数字经济开采“数据富矿”尤其要守住安全红线。
标签：数字中国建设峰会, 齐向东
SASE与零信任一个都不能少
零信任和SASE这两种安全模型到底是什么关系？在后新冠时代，面临企业数字化转型中不断增长的网络威胁攻击面，企业应当选择哪种安全模型/安全建设策略？
标签：SASE, 零信任
关于新增7家单位作为工信部移动互联网APP产品安全漏洞库技术支撑单位的公告
中国软件评测中心（工业和信息化部软件与集成电路促进中心）于10月20日发出公告，拟面向APP产品、移动互联网安全等领域企事业单位，遴选一批具有较高技术水平和较强社会责任感的优秀技术支撑单位。
标签：app安全漏洞, 工信部
IDC MarketScape 态势感知报告出炉，深信服稳坐『领导者』地位
近日，《IDC MarketScape: 中国态势感知解决方案市场2021年厂商评估》报告新鲜出炉，深信服再次稳坐『领导者』地位，保持战略与能力双项领先的强大优势。
标签：态势感知, 报告调研, 深信服
【最终定档】2021 INSEC WORLD将于12月14-15日于成都香格里拉大酒店召开
2021 INSEC WORLD 成都·世界信息安全大会将于12月14-15日在成都香格里拉大酒店召开。
标签：世界信息安全大会
实力！Fortinet蝉联Gartner企业有线和无线局域网基础设施魔力象限“远见者”称号
Fortinet 在 2021 年 Gartner® 有线和无线局域网基础设施魔力象限报告™ 中连续第二年位列“远见者”象限。
标签：Fortinet, Gartner
Fortinet 推出首个与Microsoft Azure 虚拟WAN集成的NGFW和安全 SD-WAN
整合型FortiGate-VM将云端网络与安全融为一体
标签：Fortinet, SD-WAN
分布式拒绝服务（DDoS）攻击原理介绍和防范措施
DDoS攻击，指借助于C/S技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
标签：DDoS, 华清信安
长扬科技入围“2021信创产业独角兽TOP100榜单”
近日，由德本咨询、eNet研究院、互联网周刊、投研电讯四家智库机构联袂推出的“2021信创产业独角兽TOP100榜单”揭晓。
标签：信创, 长扬科技
信创再下一城，长扬全系列工控安全产品获得飞腾互认证
近日，长扬科技的全系列工控安全产品和飞腾信息技术有限公司FT-2000/4处理器顺利完成产品兼容性相互认证测试，并取得兼容性级别证书。
标签：工控安全, 长扬科技
当谈论卖 SaaS 时，我们究竟在卖什么？
10 月 24 日，身份云平台 Authing 宣布完成 2300 万美元 A 轮融资。本轮融资由老虎环球基金领投，鼎晖VGC（创新与成长基金）、声网 Agora、老股东 GGV纪源资本和奇绩创坛跟投，跃为资本担任独家财务顾问。
标签：Authing 身份云, saas
勒索软件即服务与IAB产业浅析
勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。
标签：RaaS, 数据泄漏, 腾讯安全
十大最危险的黑客组织
早期的黑客主要是热衷于学习关于计算机和网络的一切知识。而如今的黑客正在开发越来越复杂的网络间谍工具，获取的经济价值也高达数百万美元，从世界500强公司转向医疗行业。
标签：网络间谍, 黑客组织
大众、奥迪泄漏超过350万用户数据
近日，由于在线销售数据库公开暴露，超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道，大多数受影响的人是奥迪汽车的当前或潜在买家，其中包括16.3万加拿大和美国用户。
标签：数据泄露, 汽车数据
支付赎金后，80%的企业遭受第二次勒索软件攻击
Cybereason周三发布的一项调查显示，选择支付勒索软件赎金的企业中，80%会再次遭遇勒索软件攻击，其中46%的攻击来自相同的攻击者。
标签：cybereason, 勒索软件
网络安全公司Cognyte泄漏50亿条数据
近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，颇具讽刺意味的是，Cognyte所泄漏的数据恰恰是用来提醒客户注意第三方数据泄漏的，而且数据规模惊人。
标签：Cognyte, 数据泄漏
黑客组织“匿名者”瞄准马斯克
近日，老牌黑客组织“匿名者”罕见地对个人发出警告：在匿名者发布的针对特斯拉首席执行官埃隆·马斯克 的“炮轰”视频中，匿名者抨击了自称火星皇帝的马斯克，指责其操纵并引发加密货币市场动荡，导致大量工薪阶层的财富被无情收割。
标签：
漏洞分析｜RunC TOCTOU逃逸CVE-2021-30465分析
国外安全研究员champtar在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象，研究后发现runC存在条件竞争漏洞，可以导致挂载逃逸。
标签：漏洞分析, 腾讯安全
黑客攻击的下一个热点：路由器和NAS漏洞
在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。
标签：路由器安全, 黑客攻击
微软 “接管”了Trickbot僵尸网络
据知名安全博客KrebsonSecurity报道，微软公司近日发动一次有组织的法律偷袭，以破坏恶意软件即服务僵尸网络Trickbot，后者已经成为全球威胁，感染了数百万台计算机，并用于传播勒索软件。
标签：僵尸网络, 勒索软件
日拱一卒：全球首位漏洞赏金百万富翁的生财之道
近日，来自阿根廷的年仅19岁的圣地亚哥·洛佩兹（Santiago Lopez），成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。
标签：漏洞赏金, 网络黑客
一次内部攻击的成本高达200万美元
Bitglass的最新调查显示，一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。
标签：企业安全, 网络攻击
美国农业合作社遭勒索软件袭击，或导致食品供应链中断
近日，美国最大的农业合作社之一New Cooperative Inc.遭到Black Matter勒索软件组织的攻击，攻击者要求合作社为解密密钥支付590万美元。
标签：勒索软件, 食品供应链登录
注册账号
注册账号
登录