情报分析师全国警务人员和情报人员都在关注关注摘要:人工智能作为第四次工业革命的成果,给人类带来了翻天覆地的变化, 人类在享受人工智能带来红利的同时,随之带来的一系列问题和隐患更值得我们 关注。当前我国...
白皮书 | 《工业互联网数据安全白皮书(2020)》(附下载)
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786《工业互联网数据安全白皮书(2020)》的发布,希望提高业界对工业互联网数据安全重要性及风险态势的认识,加强对工业互联网数据...
回顾 | 2020年网络安全五大看点
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786回望2020年,疫情和大变局交织激荡,风起云涌。美国霸权主义横行,网络空间政治化、网络攻击军事化,威胁持续增加;网络空间向纵...
勒索软件的下一个热门目标:工业控制系统
点击蓝字关注我们安全牛评SolarWinds供应链APT攻击的风暴正在席卷全球,同时也为工控系统安全敲响警钟,因为与曾经波及工控系统的NotPetya和Havex类似,SolarWinds供应链攻击中...
研究人员分享了SolarWinds攻击事件的受害者名单
更多全球网络安全资讯尽在邑安全安全专家分享了解码DGA机制后被SolarWinds Sunburst后门感染的组织的列表。安全专家开始分析SolarWinds黑客背后的威胁行为者用来控制Sunburs...
每日安全动态第48期(12.22 - 12.24)
每日安全动态安/全/分/析01ANALYSISCVE-2020-8554:Kubernetes中间人漏洞允许Kubernetes Services拦截到任何IP地址的群集流量,可对群集中的Pod和节点...
深度解密 PHP session 的攻击利用方式
本文首发于先知社区,点击原文链接可查看原文0x1PHP session 简介0x1.1基本概念 session 概念...
伪造学历学位信息三千条!警方通过“培训中心”账号端掉一伪造证件黑产链
前两天,警方又通报一起在今年“净网2020”专项行动中的案件,网警在一次网上巡查中发现一“培训中心”账号在网上发布大量‘代办毕业证’‘免考发证’等字眼的信息,警方通过该账号顺藤摸瓜成功断掉一伪造学历证...
预告12.25|关于模糊测试的应用研究(一)
软件安全智能并行分析实验室学术活动报告题目:关于模糊测试的应用研究(一)报告人:w简介:模糊测试的理论研究、技术优化发展迅猛;关于模糊测试的应用论文也日益受到重视。对于嵌入式设备、安卓系统、智能家居、...
关于 DNS 根服务器镜像你所不了解的五个事实 | 技术
导读:有必要澄清域名空间供应链中的五个重要的关联事实 本文字数:6866,阅读时长大约:11分钟https://mp.w...
Drupal 远程代码执行漏洞(CVE-2019-6339)复现
简介Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。漏洞概述Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9...
勒索软件攻击在2020年第三季度激增
E安全12月24日讯 根据Positive Technologies的《网络安全威胁:2020年第三季度》报告,与第二季度相比,到2020年第三季度,勒索软件攻击实现创纪录增长,...
28175