关键词黑客攻击加密货币支付网关 CoinsPaid 在过去六个月内面临第二次网络攻击。据 Web3 安全公司 Cyvers 称,已发现约 750 万美元的未经授权交易。据了解,Cyvers 在1月6日...
境外机构以免费设备为诱饵,窃取我国飞行器数据构成国家安全威胁
关键词数据安全近期,国家安全机关工作发现,多个境外机构以免费提供设备、共享航空信息为诱饵,依托网络社交平台面向境内航空爱好者精准招募“志愿者”,并跨境邮寄设备,指挥“志愿者”在我境内非法采集、向境外秘...
关注:VR/AR技术普及带来的安全威胁 →
虚拟现实(VR)和增强现实(AR)技术这两个概念虽然已经出现了很多年,但凭借丰富的案例和无限潜力仍旧获得了很多青睐。如今VR和AR这对组合已得到主流采用,在电子商务、娱乐及许多其他行业不乏成功项目的例...
专家视角 | 我国网络安全保险发展初期阶段的主要挑战及应对
文 | 西安交通大学法学院、人工智能与信息安全法律研究中心 王新雷 刘元杰党的二十大报告指出:“坚决维护国家安全,防范化解重大风险。”网络安全保险是承保于网络安全相关风险的新险种,在分散网络...
低价大甩卖?曾攻击美国基础设施的勒索软件Zeppelin仅500美元出售
据BleepingComputer消息,一名黑客在某网络犯罪论坛上发帖,以500美元的超低价格出售 Zeppelin 勒索软件构建器的源代码和破解版本,该软件曾多次针对美国关键基础设施企业和组织发起攻...
2023全球年度安全漏洞TOP 10 | FreeBuf年度盘点
左右滑动查看更多数字化转型步伐不断加快,社会各行业迎来了许多发展机遇,但与此同时面临着日益复杂的数据安全和网络安全威胁。其中,安全漏洞数量持续增长更是成为了各行各业不可忽视的挑战,尤其是在工业、金融、...
G.O.S.S.I.P 阅读推荐 2024-01-08 某家厂商暗藏的弱RSA Key?
思科安全研究人员调查了某网络公司在12年时间内生产的2.26亿部设备,发现其中暗藏着不可告人的后门?!通常在安全学术会议并不常见到工业界的人,有时候见到了还挺尬尴(参见我们在《ACM CCS 2017...
多家银行因信息安全问题被罚款1000万
国家金融监督管理总局公布三张罚单,中国银行、建设银行、中信银行3家银行领罚单,分别被罚430万元、170万元、400万元,涉及信息科技外包管理不审慎等违法违规行为。这也是金融监管总局开年来披露的首批罚...
顶级加密勒索组织LockBit深度剖析与技战法分析
Part1 前言 在过去的两年中,LockBit加密勒索组织的活动非常频繁,仅在美国他们就成功勒索了高达9100万美元。自2022年初至今,LockBit的运营者宣称已经渗透了全...
Wavlink路由器远程命令执行漏洞
一、漏洞描述睿因科技Wavlink路由器存在远程命令执行漏洞,通过此漏洞攻击者可执行任意命令,如写入木马文件,远程控制路由器。二、网络空间搜索引擎搜索fofa查询icon_hash="-1350437...
工控IDS规则构建及验证实战
(一) 前言 工控系统安全一直是工业领域的重要议题,随着工业互联网的普及和工控系统的复杂化,面临的安全挑战也日益严峻。为了应对不断变化的威胁,工控系统需要采取一系列的安全措施,其中工控入侵...
Wireshark TS | 应用 TLP 重传案例
凡是过往皆为序章,凡是未来皆可期待。问题背景来自于同事咨询的一个办公网网络问题,说是监控出来的客户端 ACK 时延极其大,感觉奇怪,就来互相探讨一下。而大概的背景就是,近期优化公司办公网运营,基于科来...
27141