聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
风险管理之使用攻击树了解网络安全风险
1 .介绍 2 .什么是攻击树? 3 .为什么要使用攻击树? 4 .如何构建攻击树 5 .绕过身份验证 6 .你如何使用攻击树? 7 .使用攻击树的实际示例 8 .进一步阅读 概念性“攻击树”图如何帮...
小型企业指南:响应与恢复之解决事件
第 3 步:解决事件让组织重新站稳脚跟的步骤,无论IT是内部管理还是外部管理。此步骤中的操作将帮助您的组织尽快恢复正常运行。您还需要确认一切正常运行,并解决所有问题。如果IT是外部管理的:请联系合适的...
谷歌为新的 Titan 安全密钥添加了密钥支持
谷歌本周推出了新版本的 Titan 安全密钥,增加了对密钥的支持。Titan 安全密钥是一种防网络钓鱼的双因素身份验证设备,适用于越来越多的应用程序。 谷歌现已推出新的 USB-A 和 US...
丰田疑似CitrixBleed 漏洞遭勒索软件攻击
丰田欧洲和非洲金融服务公司本周确认成为网络攻击的目标,该攻击似乎是由一个已知的勒索软件组织发起的。丰田子公司表示,最近在有限数量的地点检测到系统上存在未经授权的活动。作为回应,一些系统处于离线状态,但...
SanDisk Extreme Pro 故障是由设计缺陷造成的
一家数据恢复公司的一份新报告指出,制造缺陷是最近大量 SanDisk Extreme Pro 故障的根本问题。早在 5 月份就有消息称 ,西部数据的一些 SanDisk Extr...
勒索软件团伙泄露加拿大医院数据
加拿大五家医院证实,在勒索软件攻击中被盗的患者和员工数据已在网上泄露。此次数据泄露影响了Bluewater Health、Chatham-Kent Health Alliance、Erie Shore...
美大学称:数据经纪人暴露敏感的美国军人信息
杜克大学周一发布的一项新研究表明,外国威胁行为者可以轻松地从数据经纪人那里获取有关美国军人的敏感信息。数据经纪人收集和汇总信息,然后直接或通过利用数据的服务出售、许可或共享信息。数据经纪人包括 Equ...
英特尔因 CPU崩溃漏洞被起诉
在本月早些时候披露“Downfall”芯片漏洞后,英特尔可能很快就会发现自己陷入了困境。据一家集体诉讼聚合商称,现在人们有兴趣针对与 Downfall 漏洞相关的损失对英特尔提起诉讼。这并不奇怪,因为...
Google 搜索充满恶意软件的假CPU-Z
准确地创造了一个词:恶意广告活动一直在谷歌搜索上投放广告,冒充广泛使用的合法且非恶意的系统信息工具CPU-Z。该欺骗性活动一直通过 Google 搜索投放广告,诱骗用户下载包含 Redline 信息窃...
CISA、NSA等联合发布关于SBOM的软件供应链安全保护新指南
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
抵押贷款巨头库珀先生在网络攻击后关闭系统
抵押贷款巨头库珀先生周四宣布,在遭受网络攻击后,该公司已关闭某些系统,导致其运营暂停。这次袭击发生在 10 月 31 日,并立即引发了反应,包括采取了关闭部分系统的遏制措施。“先生。Cooper Gr...
34