问卷调查 | 2024年我国企业软件供应链安全风险态势与防护状况

软件供应链攻击正成为一种常见的非法获取商业信息的犯罪形式。有研究数据显示……

作者:星期三, 六月 5, 20241,442
标签:

《软件供应链安全技术应用指南(2024版)》报告暨代表性厂商推荐调研启动

软件供应链攻击正成为一种常见的非法获取商业信息的犯罪形式。当存在安全漏洞……

作者:星期五, 六月 14, 2024385
标签:

警惕隐藏在网络社交媒体中的“猎密者”;CNNVD通报PHP 操作系统命令注入漏洞 | 牛览

新闻速览ㆍ 警惕隐藏在网络社交媒体中的“猎密者”ㆍ CNNVD通报PHP 操作系统命令注入……

作者:星期五, 六月 14, 2024304
标签:

第六批深度合成服务算法备案信息发布;工信部:我国5G应用迎来规模化发展 | 牛览

新闻速览ㆍ 国家互联网信息办公室发布第六批深度合成服务算法备案信息ㆍ 重庆警方……

作者:星期四, 六月 13, 2024386
标签:

ODM:一种以结果为导向的网络安全建设度量指标体系

2023年,全球企业组织在网络安全技术、产品及服务方面的支出超过了1900亿美元……

作者:星期四, 六月 13, 2024389
标签:

美国政府发布一项针对公共部门 DDoS 攻击的新防护指南

最近的研究表明,DDoS攻击变得越来越强大,有时被威胁行为者用作勒索手段。日前,C……

作者:星期二, 三月 26, 202412,857
标签:

以一体化零信任方案构建新信任体系

派拉软件研发推出一体化的零信任产品体系,从以身份为中心的动态访问控制,逐步延伸到联动终端管理、SDP、API网关、用户行为分析等端到端安全能力全面覆盖的零信任安全解决方案,为企业数字化转型稳定发展构建新信任体系。

作者:星期五, 七月 1, 202242,060
标签:, ,

让权限管理回归到企业业务本身

近日,安全牛邀请到了数字身份管理领域专家、美的集团美云智数身份云总经理滕伟先生,围绕“业权一体化”权限管理模型,对企业长期以来所面临的权限管理难题、现阶段解决方案以及未来发展趋势和方向进行了剖析。

作者:星期五, 六月 11, 202170,367
标签:,

网络安全的“极端天气”:DarkSide

近日,Anchain.AI创始人兼首席执行官方春生博士、Law&Forensics LLC联合创始人丹尼尔·加里,联合撰文解密了DarkSide鲜为人知的“赎金漂洗流程”,并授权安全牛独家中文报道.

作者:星期一, 五月 24, 202158,072
标签:,

美国管道袭击总结——勒索病毒的“自救指南”

美国管道袭击事件,再次引发对网络安全的探讨,互联网服务的普及,给工作和生活带来便利的同时也不可避免的增加了个人资料和个人隐私泄密的风险。不断频发的勒索软件攻击,是时候给基础架构安全补课了!

作者:星期五, 五月 21, 202168,628
标签:, ,

WAF气数已尽?

尽管有些人可能认为DevOps具有手段、动机和机会,但事实是WAF不但未完全消失,而且会继续存在很长时间。

作者:星期一, 五月 17, 202149,965
标签:,

解码API安全-挑战、威胁和最佳实践

当前API的安全状态与组织的需要存在很大差距,组织经常受困于难以理解的攻击面,缺乏正确的策略来构建防御,本文的目的即是讨论当今API生态系统面临的不同挑战和威胁,并提供保护API的最佳实践。

作者:星期三, 五月 12, 202151,575
标签:,

齐向东:数字经济开采“数据富矿”要安全第一、守住红线

奇安信董事长齐向东在主论坛演讲中表示,提到“采矿”人们一般能联想到两点:一是巨大的经济价值;二是惨烈的安全事故,“数据富矿”同样要将安全放在第一位,数字经济开采“数据富矿”尤其要守住安全红线。

作者:星期日, 四月 25, 202167,307
标签:,

《软件供应链安全技术应用指南(2024版)》报告暨代表性厂商推荐调研启动

软件供应链攻击正成为一种常见的非法获取商业信息的犯罪形式。当存在安全漏洞……

作者:星期五, 六月 14, 2024385
标签:

警惕隐藏在网络社交媒体中的“猎密者”;CNNVD通报PHP 操作系统命令注入漏洞 | 牛览

新闻速览ㆍ 警惕隐藏在网络社交媒体中的“猎密者”ㆍ CNNVD通报PHP 操作系统命令注入……

作者:星期五, 六月 14, 2024304
标签:

以“数”赋新 以“智”提质 商用密码展暨密码应用与创新发展大会精彩亮相第十届上交会

2024年6月12日至14日,由中国(上海)国际技术进出口交易会(以下简称“上交会”)……

作者:星期五, 六月 14, 2024427
标签:

第六批深度合成服务算法备案信息发布;工信部:我国5G应用迎来规模化发展 | 牛览

新闻速览ㆍ 国家互联网信息办公室发布第六批深度合成服务算法备案信息ㆍ 重庆警方……

作者:星期四, 六月 13, 2024386
标签:

ODM:一种以结果为导向的网络安全建设度量指标体系

2023年,全球企业组织在网络安全技术、产品及服务方面的支出超过了1900亿美元……

作者:星期四, 六月 13, 2024389
标签:

网络黑客们“最爱”的10大系统安全缺陷

日前,自动化网络安全渗透测试平台Vonahi Security发布了2024年度《渗透测试活……

作者:星期三, 六月 12, 2024485
标签:

新修订的《军队审计条例》将于7月1日起施行;欧盟机构质疑Meta将个人隐私数据用于AI模型训练 | 牛览

新闻速览ㆍ 中央军委主席习近平签署命令,发布新修订的《军队审计条例》ㆍ 《网络……

作者:星期三, 六月 12, 2024464
标签:

北京将打造国家级数据三大中心,强调要处理好数据发展和安全的关系;4项网络安全推荐性国家标准计划下达 | 牛览

新闻速览ㆍ 北京将打造国家级数据三大中心,强调要处理好数据发展和安全的关系ㆍ ……

作者:星期二, 六月 11, 2024526
标签:

新一代IAM的变革发展与应用实践

统一身份和访问管理(Identity and access management,IAM)在当今“数字优先”……

作者:星期二, 六月 11, 2024634
标签:

我国企业勒索攻击及防护状况调查:超两成企业遭遇过勒索攻击,数据安全防护能力最受关注

2023年全球范围内的勒索攻击数量不断上升,造成的影响更是从单一的经济影响逐……

作者:星期五, 六月 7, 20241,073
标签:

网警提醒:警惕与“高考”相关的网络欺诈骗局;迪士尼Confluence服务器遭入侵,2.5G内部数据或被窃取 | 牛览

新闻速览ㆍ 网警提醒:警惕与“高考”相关的网络欺诈骗局!ㆍ OpenAI 、De……

作者:星期五, 六月 7, 2024738
标签:

牛品推荐 | 感知加密业务中的安全风险与威胁态势

无论是互联网还是内网,随着业务对机密性、完整性、安全性的要求不断提高,行业标……

作者:星期五, 六月 7, 2024810
标签:

2024北京网络安全大会(BCS)开幕;思科将与谷歌加强在零信任技术应用推广领域合作 | 牛览

新闻速览ㆍ2024北京网络安全大会(BCS)开幕ㆍ《数据安全技术 二手电子产品信息清……

作者:星期四, 六月 6, 2024803
标签:

20款“小而美”的免费网络安全工具推荐

在很多企业管理者的眼里,网络安全工作依然是一个成本中心,会增加内部的工作……

作者:星期四, 六月 6, 20241,070
标签:

边缘服务正在成为黑客攻击的新目标;基于PDF的恶意软件威胁持续上升 | 牛览

新闻速览ㆍ新版本《美国国家网络安全战略实施计划》更新发布ㆍ西班牙警方打击非法……

作者:星期三, 六月 5, 2024901
标签:

问卷调查 | 2024年我国企业软件供应链安全风险态势与防护状况

软件供应链攻击正成为一种常见的非法获取商业信息的犯罪形式。有研究数据显示……

作者:星期三, 六月 5, 20241,442
标签:

什么样的安全事件响应管理系统更好用?10项功能不可或缺

网络安全事件的发生,往往意味着一家企业的生产经营活动将受到重大影响,甚至……

作者:星期二, 六月 4, 20241,475
标签:

纽交所发生严重技术故障,数十只股票交易暂停;印度“鹰眼”系统发生大规模数据泄露 | 牛览

新闻速览ㆍ 纽交所发生严重技术故障,数十只股票交易暂停ㆍ Gartner:企业在部署生……

作者:星期二, 六月 4, 2024927
标签:

一种自适应威胁狩猎的新模式——链式威胁检测

威胁狩猎是一种主动和可持续的先进网络安全方法,其核心是鼓励安全专业人员采……

作者:星期一, 六月 3, 20241,630
标签:

NIST推出ARIA计划;Okta再次遭受撞库攻击;BBC遭遇数据泄露 | 牛览

新闻速览ㆍ 国家标准《关键信息基础设施边界确定方法》公开征求意见 ㆍ NIST表……

作者:星期一, 六月 3, 20241,067
标签:

如何选择Bot防御方案

最近的一项研究表明,有25%的互联网流量是由Bot产生的。Bot通常用于自动执行简单且重复的任务,但恶意Bot也可能被用于漏洞攻击。

作者:星期四, 七月 1, 202145,886
标签:,

USB对工控网络的威胁飙升

根据霍尼韦尔(Honeywell)最新发布的一份报告,在可移动存储和网络连接快速普及的今天,能够严重影响工控运营网络的USB威胁显著增加。

作者:星期三, 六月 30, 202140,926
标签:,

十大最危险的黑客组织

早期的黑客主要是热衷于学习关于计算机和网络的一切知识。而如今的黑客正在开发越来越复杂的网络间谍工具,获取的经济价值也高达数百万美元,从世界500强公司转向医疗行业。

作者:星期一, 六月 21, 202155,954
标签:,

大众、奥迪泄漏超过350万用户数据

近日,由于在线销售数据库公开暴露,超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道,大多数受影响的人是奥迪汽车的当前或潜在买家,其中包括16.3万加拿大和美国用户。

作者:星期四, 六月 17, 202144,348
标签:,

支付赎金后,80%的企业遭受第二次勒索软件攻击

Cybereason周三发布的一项调查显示,选择支付勒索软件赎金的企业中,80%会再次遭遇勒索软件攻击,其中46%的攻击来自相同的攻击者。

作者:星期四, 六月 17, 202141,012
标签:,

网络安全公司Cognyte泄漏50亿条数据

近日,网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击,泄漏安全工具源代码,颇具讽刺意味的是,Cognyte所泄漏的数据恰恰是用来提醒客户注意第三方数据泄漏的,而且数据规模惊人。

作者:星期三, 六月 16, 202148,838
标签:,

黑客组织“匿名者”瞄准马斯克

近日,老牌黑客组织“匿名者”罕见地对个人发出警告:在匿名者发布的针对特斯拉首席执行官埃隆·马斯克 的“炮轰”视频中,匿名者抨击了自称火星皇帝的马斯克,指责其操纵并引发加密货币市场动荡,导致大量工薪阶层的财富被无情收割。

作者:星期三, 六月 9, 202144,048
标签:

日本多个政府部门遭遇黑客攻击,大量数据泄漏

据日本公共广播公司NHK报道,黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB,窃取了多个日本政府机构的数据。

作者:星期二, 六月 1, 202153,140
标签:

ASRC 2024 年第一季电子邮件安全观察

2024 年第一季电子邮件总量约较上季增加 30%,而针对账号、邮件服务器尝试的联机都比上一季...

作者:星期四, 五月 9, 20244,406
标签:

强化感知阻断,加快响应处置,提高防范意识——浅议高校钓鱼邮件应对策略

作者简介: 夏正伟,男,武汉大学信息中心副主任,Coremail管理员社区特邀大咖 钓...

作者:星期二, 六月 20, 202325,221
标签:

DeFi安全之抵押借贷

熊市就像一块试金石,Defi的各核心业态,哪些能够穿越周期,更好的发展?在周期中又暴露了哪...

作者:星期四, 八月 11, 202240,540
标签:,

企业应用软件安全管理的痛点分析与应对

作者简介: 张奕,谷安(安全牛)研究院研究员,长期从事信息安全、企业数字化转型顶...

作者:星期二, 二月 8, 202258,702
标签:,

网络钓鱼渗透测试的五个最佳实践

网络钓鱼模拟,或所谓的网络钓鱼渗透测试已成为各种规模组织的网络安全培训计划的一个流...

作者:星期一, 五月 31, 202177,544
标签:,

零信任——老树新花还是水到渠成?

引言 即使跟其相关的底层技术很早就出现了,然而纵观IT演进的时间轴,“零信任”这个概念的...

作者:星期三, 四月 28, 202185,888
标签:,

面对云勒索病毒攻击,企业应如何制定云端保护策略?

新冠疫情下,人们的生活发生了极大的改变,足不出户就可以远程办公、在线问诊以及线上听课,...

作者:星期四, 三月 18, 202181,101
标签:,

下载超过10亿次的茄子快传(SHAREit)修复安全漏洞

诞生于联想的茄子快传(SHAREit)是全球最流行的桌面和手机文件共享应用之一,可快速、...

作者:星期三, 二月 24, 202182,189
标签:,

漏洞分析|RunC TOCTOU逃逸CVE-2021-30465分析

国外安全研究员champtar在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象,研究后发现runC存在条件竞争漏洞,可以导致挂载逃逸。

作者:星期三, 八月 18, 202166,423
标签:,

零信任的四大误区

不同企业的IT和安全基础设施的差距、需求的差异化、零信任架构对持续改进能力和投入的要求,导致很多企业甚至难以迈出第一步。

作者:星期四, 四月 8, 202182,576
标签:

黑客攻击的下一个热点:路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上,参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

作者:星期一, 十一月 9, 202090,799
标签:

微软 “接管”了Trickbot僵尸网络

据知名安全博客KrebsonSecurity报道,微软公司近日发动一次有组织的法律偷袭,以破坏恶意软件即服务僵尸网络Trickbot,后者已经成为全球威胁,感染了数百万台计算机,并用于传播勒索软件。

作者:星期二, 十月 13, 202096,851
标签:,

日拱一卒:全球首位漏洞赏金百万富翁的生财之道

近日,来自阿根廷的年仅19岁的圣地亚哥·洛佩兹(Santiago Lopez),成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。

作者:星期日, 九月 27, 202088,329
标签:,

iPhone解锁设备GrayKey首次曝光

近日,FCC(美国联邦通信委员会)发布了GrayKey的更多外观和拆解图片,这使得外界首次有机会一睹真容。

作者:星期二, 九月 15, 202086,038
标签:,

针对在线教育的DDoS攻击暴增350%

卡巴斯基的最新研究显示,2020上半年针对在线教育资源的分布式拒绝服务(DDoS)攻击……

作者:星期二, 九月 8, 202088,638
标签:,

一次内部攻击的成本高达200万美元

Bitglass的最新调查显示,一次成功实施的内部攻击(例如内鬼投放勒索软件、数据泄露或者删库跑路),给企业造成的平均损失高达200万美元。

作者:星期五, 九月 4, 202087,157
标签:

风云起|聚焦实战攻防,绿盟风云卫大模型(NSFGPT)发布

9月1日,绿盟风云卫大模型(NSFGPT)在2023 TechWorld绿盟科技智慧安全大会上重磅……

作者:星期五, 九月 1, 202321,370
标签:

独家域内安全解决方案!CACTER邮件安全网关V7.0全新发布

近期,Coremail举办了邮件安全网关V7.0直播发布会,Coremail CTO林延中和清华……

作者:星期五, 八月 11, 202320,953
标签:

新增WebDB和ChatGPT组件,支持对ChatGPT资产进行纳管,JumpServer堡垒机v3.5.0发布

2023年7月24日,JumpServer开源堡垒机正式发布v3.5.0版本。在这一版本中,新生……

作者:星期一, 七月 24, 202322,345
标签:

CACTER邮件安全网关V7.0支持独家域内垃圾邮件检测!

根据Coremail邮件安全人工智能实验室(以下简称AI实验室)的监测数据显示,202……

作者:星期五, 七月 21, 202321,991
标签:

御风而行|云科安信「信息图鉴」产品矩阵新品发布

7月11日,以“数字世界 御风而行”为题的云科安信「信息图鉴」产品矩阵发布会在京圆……

作者:星期三, 七月 12, 202322,523
标签:,

产业观察 | 亚信安全发布新一代终端安全产品TrustOne,或引发终端安全防护理念变革

随着我国社会加速向数字时代转型,云计算、大数据、物联网、移动互联等数字技术赋……

作者:星期三, 七月 5, 202322,982
标签:

当防火墙遇上SD-WAN,“一举多得”实现制造业网络安全

随着新一代信息技术在制造业中的应用程度加深,数字化转型进程加速,企业面临的网……

作者:星期一, 七月 3, 202322,989
标签:

CAC2.0全新升级发布,为企业邮箱筑起安全壁垒!

5月31日,Coremail举办了【聚焦盗号,企业邮件安全的威胁分析与应对】直播交流……

作者:星期四, 六月 15, 202324,267
标签:

忘记密码