国家黑客利用VPN服务器漏洞入侵美国政府网络
FBI在一次安全警报中表示，有国家（伊朗）黑客利用Pulse Secure VPN服务器的严重漏洞，破坏了美国市政府和美国金融公司的网络。
标签：VPN服务器漏洞, 美国政府网络
国家黑客利用VPN服务器漏洞入侵美国政府网络
FBI在一次安全警报中表示，有国家（伊朗）黑客利用Pulse Secure VPN服务器的严重漏洞，破坏了美国市政府和美国金融公司的网络。
标签：VPN服务器漏洞, 美国政府网络
微隔离：后防火墙时代的最佳实践
安全隔离通过将数据中心和园区网络或云划分为较小的隔离段来限制攻击在组织内部横向移动的能力，被广泛认为是网络安全的最佳实践之一。
标签：后防火墙时代, 微隔离, 最佳实践
所有Windows都中招！微软爆出超级漏洞
今天，所有运行 Windows 的企业和个人都必须密切关注并更新一个Windows补丁。
标签：Windows 10, 加密组件漏洞, 数字签名, 漏洞补丁
Google Project Zero修改漏洞披露政策：90天强制披露
谷歌将给新政策 12 个月的试运营期，然后考虑是否转为长期政策。
标签：90天强制披露, Google Project Zero, 漏洞披露政策
爱尔兰发布《2019-2024年国家网络安全战略》
爱尔兰政府近日发布了国家网络安全五年计划《 2019-2024年国家网络安全战略》，以下简称《战略》。
标签：《2019-2024年国家网络安全战略》, 爱尔兰
2019网络诈骗趋势研究：金融诈骗仍是“年度之王”，男女不分老少通吃
360猎网平台发布年度诈骗趋势研究报告，总结2019年网络诈骗六大变种、十大话术和五大防范锦囊。
标签：AlienSpy, 猎网平台, 诈骗
可绕过多因素认证的“长线”网络钓鱼
该攻击的恐怖之处在于：一旦用户授权该恶意应用读取自己的文件和电子邮件，攻击者就能保持对该账户的访问权，甚至在用户修改了密码之后都可以访问。
标签：Office 365, PhishLabs, 网络钓鱼
麦哲伦2.0来袭，再曝五个SQLite漏洞
近日，腾讯 Blade 安全团队公布了 Google Chrome 浏览器的五个新漏洞，攻击者可以利用这些漏洞来远程执行代码。
标签：SQLite漏洞, 麦哲伦2.0
Palo Alto Networks 员工个人信息泄露
著名网络安全公司 Palo Alto Networks 遭遇不寻常数据泄露，现雇员及前雇员个人信息均流出。
标签：Palo Alto networks, 信息泄露
新千年虫出现：Splunk时间戳功能将在2020年出现重大问题
大数据分析平台 Splunk 承认染上千年虫，其时间戳功能显然还未准备好迎接 2020 年，需打上补丁方可正确摄入数据。
标签：splunk, 时间戳
甲骨文 EBS 漏洞可让黑客随便“印钞”
50% 的客户未打补丁…… 安全公司 Onapsis 称，在甲骨文公司电子商务套件 (EBS: E-Bus……
标签：漏洞补丁, 甲骨文, 电子商务套件 (EBS: E-Business Suite)
MITRE ATT&CK 框架“入坑”指南
MITRE ATT&CK 框架是打造检测与响应项目的流行框架。这玩意有什么用？怎么用？ ATT&C...
标签：“入坑”指南, MITRE ATT&CK 框架
智慧城市公共 WiFi 安全的四个关键点
Wi-Fi 是智慧城市最大的攻击面，同时也是最脆弱的攻击面。 Wi-Fi 访问和城域 Wi-Fi 网络是智...
标签：公共 WiFi 安全, 四大关键点, 智慧城市
【安全研究】浅谈ATT&CK对提升主机EDR检测能力的探索
文章来源：安全狗投稿 前言 ATT&CK 是今年国内安全行业的一个备受瞩目的火热概念，很多组...
标签：ATT&CK, 主机EDR检测能力
DevSecOps生死抉择：自动化应用安全测试工具
把Sec塞进DevOps不只是技术与工具变更那么简单，更重要的是思维方式和内部流程的转变，推进DevSecOps的关键原则是：别给人添麻烦。
标签：DevSecOps, 工具, 自动化应用安全测试
通则不痛！IBM用开源技术打通云安全的“数据血栓”
IBM 一次性脱手飞出两个杀手锏：一个是跨云跨平台跨工具且无需移动数据源的 “吸星大法”，另一个是开放开源的 “生态自信”。
标签：IBM, 云安全
对话阿里云安全大牛：从学术、产业、技术三个层面深度了解SGX技术
安全牛提示：上周英特尔 SGX 曝出 Plundervault攻击漏洞（CVE-2019-11157）。采用 Skylake（以及后继型号）处理器以及某些基于 Xeon E的平台的读者请联系厂商尽快安装相关补丁（INTEL-SA-00289）
标签：SGX技术, 阿里云
Fortinet Security Fabric架构下的OT安全
Fortinet 除了拥有先进 IT 技术之外，也在积极的与设备产品厂商达成战略合作，这都极大的帮助 Fortinet 对工业产品和工业体系深度理解，并成为了 Fortinet 在工业互联网 OT 安全领域的重要优势。
标签：Fortinet Security Fabric, OT安全
ATT&CK 在大数据安全分析中的应用思考
目前阶段， ATT&CK 最大作用是帮助恶意行为的检测和分析。随着 ATT&CK 框架的认知度越来越高，其完善发展的速度一定会更快，应用的方向也会更广。
标签：ATT&CK, 大数据安全分析