2023年2月,英特尔(Inter)公司官方宣布称,英特尔和加州大学圣地亚哥分校(UC San Diego)已被选中加入美国国防高级研究计划局(DARPA)的“强化开发工具链防御紧急执行引擎”,(Ha...
4月份国际网络安全重点事件梳理
01、英特尔CPU被爆安全漏洞,攻击者大量窃取数据在 Arxiv.org 上发表的一篇技术论文揭示了一种针对多代英特尔CPU的攻击手法—利用新的侧信道攻击,让数据通过 EFLAGS 寄存器泄露。这一与...
RSAC2023丨威胁情报与人工智能的碰撞
概述备受全球信息安全行业瞩目的RSA Conference 2023近期于美国旧金山召开,本次会议继续聚焦信息安全领域的前沿技术和热点话题,研究行业趋势和各种安全威胁,探讨新兴技术和最佳实践,为从业者...
黑客组织入侵西部数据,10TB数据遭窃
3月份黑客曾在一次网络攻击中窃取了西部数据的敏感信息。在调查确认了此事后,西部数据已将其商店下线,并向客户发送了数据泄露通知。上周五下午,该公司通过电子邮件发送了数据泄露通知,称其数据库遭到攻击,存储...
从Gartner2022年魔力象限看SIEM未来发展
【引言】本文是《Gartner:2022年SIEM(安全信息与事件管理)市场分析》的重编版。此次重编,去掉了对具体厂商的比较分析,更加聚焦对SIEM市场未来发展方向的研判,尤其是扩充了笔者对SIEM技...
行业新闻:数据存储巨头西部数据遭黑客攻击
数据存储巨头西部数据(Western Digital)于今年3月遭到黑客攻击,攻击者号称窃取了包括大量客户信息在内的大约10TB重要数据,并敦促西部数据展开谈判,要求支付至少8位数美元赎金。西部数据于...
洞见RSA 2023:僵尸网络威胁态势观察
全文共1716字,阅读大约需3分钟。2023 年 4 月 24 日,网络安全行业年度盛会 RSA Conference(美国信息安全大会)在旧金山隆重开幕。自1995年起,RSA Conference...
没钱还事多:开源维护人员面临不断增长的安全需求但仍没有报酬
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Tidelift 公司发布报告指出,确保现代组织机构所依赖的开源软件的安全性是开源维护人员的一项重大 ,尤其是在软件供应链攻击越来越常见的...
OilRig APT 组织或在中东地区发动更多 IT 供应链攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
官方披露!这家公司沦为境外情报机构帮凶
关键词窃取情报 近年来,某些西方国家为实现对华遏制打压战略,窃取我国军事军工、经济金融等重点领域的情报信息活动日渐猖獗。国家安全机关侦办多起专案发现,许多背景复杂的境外机构,为规避我国法律法规和重点...
大事件!网信工作组入驻斗鱼平台
5月8日晚,中央网信办官网发布消息称,针对斗鱼平台存在的色情、低俗等严重生态问题,国家互联网信息办公室指导湖北省互联网信息办公室派出工作组,进驻斗鱼平台开展为期1个月的集中整改督导。一时间引起业内人士...
军工领域博士后向境外泄密
关键词境外泄密雷某某,曾在某高校与某重点军工企业合办的博士后站工作。出站后,他在简历中对自己军工企业的工作经历描述详细,成为凯盛融英公司的咨询专家。接到来自境外电话的所谓咨询,他并没有警觉,对于敏感问...
4318