来自Ruhr University Bochum的Fabian Bäumer和Marcus Brinkmann在PuTTY(版本 v0.68-0.80)中发现了一个高危的安全漏洞,具体情况是PuTTY...
数据安全事件如何分级?
近日,为规范银行保险机构数据处理活动,保障数据安全,促进数据合理开发利用,稳步提升金融服务数字化、智能化水平,保护个人和组织的合法权益,金融监管总局制定了《银行保险机构数据安全管理办法(征求意见稿)》...
附表格 | 网络安全事件分类
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。根据网络安全事件的起因、表现、结果等,网络安全事件分为恶意程序事件、网络攻击事件、数据安全事件、信息内网安全事件、设备设施故障事件...
为什么我们没法做toC的网络安全?
长期以来,我们的目光一直关注2B的网络安全市场,在杀毒软件走向免费之后,建立一家企业对用户(B2C)的安全公司并不是一个好主意。对于许多安全从业人员来说,仅仅认为个人对保护自己的数据不感兴趣是没有任何...
【实景挑战 | 应急】流量分析-Tomcat安全事件痕迹捕捉
免责声明文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。题目来源玄机应急响应靶场平台https:...
企业网络安全运营能力评价研究
网络安全是企业面临的一个日益重要的问题,安全运营能力的强弱直接关系到企业的健康可持续发展和综合竞争力的提升。为推动企业网络安全工作的标准化建设,提升企业的网络安全运营能力,本文从安全建设、安全应对和安...
2024蓝队护网HW面试全攻略概览:经验与技巧先行看<一>
随着网络安全的日益重要,护网行动已成为企业保障信息安全的关键环节。对于即将参与蓝队护网行动或相关面试的朋友们,了解基础知识、掌握实战技巧至关重要。本文将为大家提供一份《2024蓝队护网HW面试攻略》的...
企业安全建设 | 安全度量
1 概述我们应该逐步认识到安全不是业务的衍生品,而是必须品,未建设安全的业务都是纸老虎,一触即溃。安全从业人员都有有一种直观的感受,安全建设效果不明显,举例来说某公司今年安全建设投资100w,但是并没...
AI在网络安全中的十大应用方向
点击上方蓝色字体关注,了解更多网络安全知识引言网络安全是当今社会不可忽视的重要议题,随着技术的进步和网络环境的复杂化,传统的安全手段已经无法满足对抗新型威胁的需求。人工智能(AI)技术的应用为网络安全...
2023年智能汽车网络安全威胁报告
内容摘要 2023年智能汽车行业的快速发展引领了技术创新的新浪潮,智能化为车主带来了丰富的体验,也为网络安全提出了新的挑战。木卫四汽车威胁情报中心对2023年智能汽车发生的安全事件进行了深入分析,研究...
奇安信报告:数据泄露成全球性痛疾,数据勒索赎金最高达5亿元
2024年3月11日,奇安信数据安全事业部,联合网络安全威胁情报生态联盟、奇安信威胁情报中心、天际友盟、《安全内参》等机构联合发布《2023中国政企机构数据安全风险分析报告》(以下简称《报告》)。报告...
FreeBuf 周报 | 网络安全成两会热议关键词;GitHub超10万存储库被感染
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 聚焦两会 | 网络安全成为20...