本文原标题为:A blueprint for evading industry leading endpoint protection in 2022(译文),由于微信标题长度限制在此简记为 A bl...
硬核 | Redis 布隆(Bloom Filter)过滤器原理与实战
来自公众号:码哥字节在Redis 缓存击穿(失效)、缓存穿透、缓存雪崩怎么解决?中我们说到可以使用布隆过滤器避免「缓存穿透」。码哥,布隆过滤器还能在哪些场景使用呀?比如我们使用「码哥跳动」开发的「明日...
国家药监局印发《药品监管网络安全与信息化建设十四五规划》
关注我们带你读懂网络安全国家药监局关于印发《药品监管网络安全与信息化建设“十四五”规划》的通知国药监综〔2022〕23号 各省、自治区、直辖市及新疆生产建设兵团药品监督管理局,局机关各司局、...
勒索软件REvil 回归,新版本正在积极开发中
5月9日,Secureworks Counter Threat Unit (CTU) 的研究人员发布的报告显示,臭名昭著的勒索软件 REvil(又名 Sodin 或 Sodinokibi)在销声匿迹一...
如何保证Kubernetes中部署的安全?
本文为翻译文章,原文链接:https://www.cncf.io/blog/2022/05/02/how-to-secure-deployments-in-kubernetes/本访客文章最初发表在A...
从ATT&CK V11版发布看ATT&CK的更新历程
背景2022年4月26日ATT&CK V11如约而至,这次的版本的更新主要集中在三个方面。通过分析ATT&CK 版本的更新历程,我们可以梳理出ATT& CK的三条发展路线。01...
EBPF恶意利用及防御
本篇记录一下利用EBPF技术实现HIDS系统agent端部分功能的研究,及部分例子的实验情况。0x01 研究细节此处就不再对BPF技术及其使用做详细介绍了。这里粗略提一下使用EBPF技术做恶意利用时候...
基于大数据关联性分析的新能源网络边界协同防护技术
摘要:随着能源互联网的发展,电力信息网络系统架构也在不断变化,使电力信息网络安全面临着新的挑战。研究基于网络流水印的多点协同追踪和多层次的网络威胁协同阻断技术,由此设计高效的水印嵌入和检测算法,通过节...
微软、谷歌、苹果将支持FIDO无密码登录
微软、谷歌、苹果三大互联网巨头宣布将支持FIDO无密码登录。密码对于在线应用安全是非常必要的,钓鱼邮件、垃圾邮件和弱口令等对用户带来了潜在的安全威胁。为解决密码存在的相关问题,W3C和FIDO联盟开发...
供应链网络安全潜在威胁及挑战
新冠疫情流行、俄乌冲突、英国脱欧、供应链不平衡等最近发生的不寻常事件,给全球供应链带来了前所未有的挑战。这些供应链事件的规模之大,前所未有的受到了主流媒体的关注。无论是石油天然气、日常必需品还是重要的...
注意 | Spring Framework多个安全漏洞
点击上方 订阅话题 第一时间了...
严重 | Laravel远程代码执行漏洞
点击上方 订阅话题 第一时间了...
15295