
微软的安全设置反而导致 Mac 用户不安全
位于卡内基梅隆大学的计算机紧急事件响应小组/协调中心 (Computer Emergency Response Team/C...
标签:mac, 安全设置, 微软深度伪造、量子计算破解密码、勒索软件……真正吓坏山姆大叔的是什么?
有什么即将到来? 美国众议院国土安全委员会 (US House Committee on Homeland Security) 成...
标签:NotPetya勒索软件, 深度伪造, 量子计算破解密码565 位 IT 决策者调查:CISO 正在努力维护安全与业务的关系
根据一份新的报告指出,评估 IT 安全计划的价值通常很困难,因为 “脱节的” (disconnected) 安...
标签:CISO, 安全与业务的关系, 调研报告自动化渗透工具:CAPAT 令网络风险管理将变得更加轻松
新型连续自动化渗透和攻击测试 (Continuous Automated Penetration and Attack Testing, CAPA...
标签:CAPAT, 网络风险管理, 自动化渗透网络保险初创公司 Cowbell Cyber 推出“持续承保”平台
Cowbell Cyber 公司表示,新的由内向外的方法能够帮助中小企业 (SMBs) 购买的保险是基于对其...
标签:Cowbell Cyber, 中小企业, 网络保险五年后的网络安全职业变化:机器学习和人工智能是未来
在保护北极星阿尔法 (Polaris Alpha) 不断增长的基础设施时,首席信息安全官 Eric Schlesinge...
标签:人工智能, 机器学习, 职业变化合理的安全功能?令业界困惑的加州物联网安全法
该法律将于明年 1 月 1 日生效,要求制造商为设备配备 “合理的安全功能”——这具体包含什么功能...
标签:《物联网安全法》, 加利福尼亚州, 隐私保护对网络安全产生重要影响的三种前景技术
共同之处:每一种技术都能增强效力,为其周边的其他安全技术提高战斗力。 目前提高网络安全...
标签:Apache Kafka, MITRE ATT&CK 框架 (MAF), OpenC2, 前景技术安卓“零日”已达 250 万美元 为什么安卓比 iOS 攻击成本更高?
所谓 “零日漏洞” 的收购商为 Android 漏洞支付的费用比 iOS 还要高,直到最近这都是不可想象...
标签:ISO, 安卓系统, 漏洞收购DEF CON 和 Black Hat 有史以来的11场顶级演讲
拉斯维加斯黑客大会又要开始了。下面是一些大会有史以来最好的演讲。今年的大会能达到这些传...
标签:Black Hat, def con, 顶级演讲Equifax:如果我出7亿美元能不起诉吗?
美国参议员不接受和解协议,认为高管应该入狱。 信用报告公司Equifax正在提供一项约7亿美元的...
标签:Equifax, 个人信息, 和解协议, 数据泄漏, 罚款, 联邦贸易委员会(FTC)如何解决遗留应用程序造成的 SIEM 可见性问题
安全信息和事件管理系统 (SIEM) 想要访问遗留应用程序中的日志文件和其他数据通常比较困难。...
标签:SIEM可见性, 整改策略, 遗留应用程序首席信息安全官如何成为商业领袖
William Hill 的首席信息安全官 (CISO) 表示,安全领导者需要掌握市场营销、人力资源、商业术...
标签:业务安全, 网络安全, 首席信息安全官 (CISO)不需要受害者点击钓鱼链接的勒索软件:Sodin
Sodin利用了CVE-2018-8453 俄罗斯卡巴斯基实验室的研究人员表示,他们发现了一名为 “Sodin” ...
标签:RaaS计划, Sodin, 勒索软件