思科称只有非敏感数据被盗思科周三表示，它已成为 5 月份网络攻击的目标，但声称攻击者试图窃取敏感信息或干扰业务运营的尝试均未成功。“2022 年 5 月 24 日，思科发现了一起针对思科公司 IT 基...
08月12日19 views评论员工
攻击者
思科遭受黑客网络攻击
08月12日19 views评论员工
攻击者
08月12日19 views评论员工
攻击者
网络巨头思科遭数据勒索：VPN访问权限被窃取，2.8GB数据泄露
关注我们带你读懂网络安全思科官方披露，内网遭到阎罗王勒索软件团伙入侵，少量非敏感数据泄露，并公布了攻击过程复原；攻击者窃取一名员工的谷歌账号，通过浏览器同步的账密获得了思科内网VPN账号，利用复杂语音...
08月12日41 views评论攻击者
黑客
谈谈数据泄露的排查方法
序言数据泄露对于企业和个人来说都是致命性的影响，企业在运营过程中，对数据的保护是至关重要的，如果企业的数据因内外部原因而出现数据泄露的情况，那么这必将对企业的正常运营发展带来风险和影响。下面就谈谈针对...
07月18日93 views评论企业
数据泄露
HVV攻防演练中如何“防钓鱼”
在众多攻击手法中，钓鱼攻击凭借其“成本低、范围广、高隐蔽”的特点被广泛运用，针对企业的钓鱼攻击也不在少数。HVV期间，钓鱼实战手法可能花样百出，比如在群内分享网安学习资料、利用企业邮箱发送内部邮件。在...
07月14日53 views评论hvv
钓鱼
HackerOne内部员工窃取漏洞报告
编辑：左右里HackerOne是一个漏洞赏金中介平台，主要协调漏洞披露并为提交安全报告的漏洞赏金猎人提供奖励。该公司于周五表示，其一名员工窃取了通过该平台提交的漏洞报告，并将这些漏洞向受影响的客户披露...
07月04日41 views评论员工
漏洞
安全研发人员能力模型窥探
作者 | hekong编 | yanni能力是一个比较抽象的概念，不同的行业、管理者、研发人员对能力的认知都会有差异。另外，作为研发团队的相应的职级定级、绩效考核的基础，...
07月04日28 views评论企业
技术
互联网大厂也难逃钓鱼邮件，电子邮件安全应如何防护？
“5月25日，微博话题 #搜狐全体员工遭遇工资补助诈骗# 短时间内冲上热搜榜第一， 搜狐官方微博后续发表声明称，部分员工在5月18日凌晨收到一封名为《5月份员工工资补助通知》的诈骗邮件，实为某员工使用...
05月31日129 views评论电子邮件
邮件
某国内邮箱服务提供商公司员工遭遇“工资补助”诈骗，上榜2022年十大网络安全事件
某国内邮箱服务提供商公司员工遭遇“工资补助”诈骗，上榜2022年十大网络安全事件随着智能手机的普及和人们安全意识的提高，不轻信陌生邮件短信、不点击未知来源链接已经基本成为人们的共识。但如果该邮件来源为...
05月25日66 views评论邮件
邮箱
网络安全知识体系1.1人为因素（十一）：利益相关者参与之雇员
6 利益相关者参与6.1雇员从过去十年对网络安全中人类行为的研究中，出现了一个非常明确的主题：参与寻找让安全为员工服务的方法的重要性。在这方面，沟通和领导很重要。然而，这些方面以及与组织文化有关的其他...
05月18日制度法规21 views评论安全
网络安全
记一次从供应商到目标之旅
因涉及敏感信息较多，厚码见谅。最近一段时间有个项目，当时对某个单位目标进行了信息收集，该系统是一个邮件系统。目标：XXX.gov.cn 某个政务级目标系统：自建的邮件服务系统系统有滑块验证，因此从we...
05月16日48 views评论com
ip
远程办公的六大安全威胁
点击↑蓝字关注墨云安全无论疫情未来以何种方式结束，这场全球性的远程办公潮流都难以逆转。根据盖洛普最近的一项研究，91%的远程办公的美国人希望在疫情之后继续在家工作。甚至人工智能大神，GAN之父Lan ...
05月15日184 views评论网络
零信任
网络安全知识体系1.1人为因素（八）：网络安全意识和教育——支持安全意识和行为改变的新方法
4.1 支持安全意识和行为改变的新方法越来越多地使用模拟和游戏，以使安全意识更具吸引力，并有助于更复杂的教育措施和行为改变。旨在教导员工不要点击可疑链接的反网络钓鱼模拟可能是当今组织中使用最广泛的。它...
05月15日61 views评论员工
游戏
22