目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC5.修复建议1.漏洞概述 &nbs...
05月29日13 views评论webshell
漏洞复现
数据泄漏排查
0x00 Referer 个人学习笔记，摘录于 某互联网企业安全工程师 - 田夜明0x01 数据泄漏获取渠道 1.1 外部情报暗网、论坛等发现企业数据被售卖；三方披露：安全厂商、白帽子等提供的威胁情报...
05月18日16 views评论企业
供应链
为什么制造业需要更强大的网络防御？
在媒体采访中，世界经济论坛网络安全中心负责人Filipe Beato分享了他在制造业数字化与网络攻击增加之间相关性方面的专业知识。他深入研究了网络攻击对制造公司、其供应链和全球经济的深远影响。此外，B...
05月08日18 views评论网络安全
网络攻击
3CX供应链攻击样本分析
本文为看雪论坛优秀文章看雪论坛作者ID：megaparsecffmpeg.dll3CXDesktopApp.exe 会侧加载 ffmpeg.dll，ffmpeg.dll 中包含恶意代码，也包含正常的功...
04月26日12 views评论shellcode
供应链
链中链？造成3CX 软件供应链事件的是另外一起供应链事件？
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
04月23日5 views评论供应链
奇安信
MITRE推出供应链安全原型
MITRE的“信任系统”（System of Trust，SoT）框架可定义和量化供应链风险和网络安全问题。近日，MITRE悄悄为此框架发布了基于云的原型平台。该平台名为“风险模型管理器”（RMM），...
04月02日17 views评论供应链
网络安全
敏态研发下，软件供应链安全实践
作者简介中国工商银行软件开发中心安全团队一、敏态研发下的软件供应链安全挑战 现代软件研发更加侧重软件交付的速度和可靠性，传统的瀑布式软件研发模式存在维护难、扩展性差和无法满足快速迭代的版本要求等问题，...
03月30日17 views评论供应链
安全风险
控制第三方数据风险应成为网络安全的重中之重
从拜登总统的第 14028 号行政命令到国家网络战略，网络安全是联邦政府的一项重大优先事项，但他们的网络中仍然存在一个主要差距：第三方。事实上，将近60% 的数据泄露是由第三方供应商发起的，通常在它们...
03月22日24 views评论数据泄露
网络安全
构建安全防护体系 有效应对软件供应链攻击
什么是软件供应链当下的软件供应链和传统的供应链有何区别？传统供应链是指商品到达消费者手中之前各种链接或业务的衔接（商品、消费者、渠道），从原始采购开始，制成中间产品以及最终产品，通过销售网络到达最终用...
03月20日13 views评论供应链
检测
美国OpenAI发布多模态大模型GPT-4，可接受图像和文本输入
科技战略韩国、荷兰贸易部长承诺将加强半导体领域合作据集微网3月14日消息，韩国和荷兰两国的贸易部长日前表示将进一步加强在各个行业的合作，尤其是在美国限制对华投资压力越来越大情况下，两国将在半导体领域加...
03月15日32 views评论gpt
供应链
2023年网络安全面临的挑战(非官方)
来源:老烦的草根安全观带有政治目的的勒索病毒与经济利益共存医疗，能源行业，金融，互联网公司将成为重点，勒索的手段及波及速度会加大。复合型多波次，集团化勒索攻击的挑战使得单一化防御，纯技术手段防御变得愈...
03月12日14 views评论数据安全
网络安全
关键供应链安全威胁及最佳实践
在如今这个复杂且相互依赖的世界里，没有供应链就很难提供产品或服务。但这种依赖也产生了额外的风险——从声誉损失到重大业务中断。数据显示，2021年，62%的组织受到供应链网络攻击的影响，降低第三方造成的...
03月11日11 views评论供应链
网络安全