全文共1526字，阅读大约需3分钟。近日，绿盟科技发布了《2022年度安全事件观察报告》（以下简称《报告》），深入整理与分析了2022年处理的安全事件，并结合国内外重要安全事件，从安全事件的角度分析2...
02月01日42 views评论攻击者
漏洞
2022年度安全事件观察报告：2022年度安全事件观察报告：开源框架组件面临重重危机
02月01日42 views评论攻击者
漏洞
02月01日42 views评论攻击者
漏洞
我对网络安全的思考
注：本篇文章仅代表个人观点如有异议，欢迎在文章下方友善回复，谢谢相遇即是缘分，希望你能仔细看完这篇文章，并能做出自己的思考每个人的目光都有自己的局限性，理性看待并吸收他人的观点，是常识1# 对于当今网...
01月31日65 views我对网络安全的思考已关闭评论攻击者
网络安全
OWASP BlockChain Sec Top 10
文章前言近几年区块链技术的发展非常迅猛，安全形势也越来越严峻，仅安全事件导致的直接经济损失就高达35亿美元，很多公司甚至因此倒闭，给行业带来了巨额的经济损失和惨痛的教训，基于此OWASP中国成立专门研...
01月30日24 views评论sec
安全事件
日产北美公司再次曝出数据泄露严重事件
关注我们带你读懂网络安全日产公司近日再次曝出数据泄露严重事件。BleepingComputer报道，日产（NISSAN）北美公司本周二开始发送数据泄露通知，通知客户其第三方服务提供商发生泄露客户信息的...
01月18日23 views评论数据
数据泄露
网络安全架构之安全概况
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言网络安全架构图是按照现有网络安全需求整理，通过多个维度展现。本文章主要介绍关于网络安全的整体概...
01月17日25 views评论网络安全
网络空间
《安全419 编辑推荐 | 2022年度细分赛道优秀企业》高级威胁检测与响应篇
近年来，随着数字产业化和产业数字化进程加快，网络安全的基础性、关键性作用更加突出。加之百年变局和世纪疫情交织叠加，国际环境日趋复杂，网络霸权主义对世界和平与发展构成威胁，国家产业链、供应链及关键基础设...
01月11日20 views评论威胁情报
网络攻击
等保2.0丨标准执行之高风险判定（安全管理中心篇）
笔者按“安全管理中心”是等级保护2.0标准新增的层面，其要求侧重在对设备运行状况、审计数据、安全策略、恶意代码、补丁升级、安全事件等集中式的分析与管控。《网络安全法》第二十一条明确规定：网络运营者应当...
01月08日65 views评论安全事件
网络安全
每周一喂丨工控安全的重要一环——终端安全
随着工业智能化、数字化、网络化进程的不断加快,我国工控安全面临的威胁也在不断增多，据不完全统计,我国在近十年间共发现了1552个工业控制软硬件设备漏洞,涉及123家工控厂商。如何解决工控安全问题已成为...
01月08日15 views评论安全事件
白名单
网络安全事件案例选择之经验
安全事件案例选择之不靠谱经验总结：1、优先选择自身内部、外部安全事件案例（可公开的），其次选择同业或相关业务的安全事件案例。2、优先从国家、监管机构、官方发布等渠道获取信息，其次从知名媒体、网站、名人...
01月08日安全闲碎8 views评论安全事件
网络安全
2022年国内十大信息泄露事件
近年来，数字化深入发展为社会、经济等带来更多便捷和机遇的同时，也带来了越来越严峻的网络安全风险。每当发生网络安全事件，尤其是大规模的数据泄露和违规事件，不仅会给相关单位机构造成巨大的财产损失和声誉下跌...
01月07日127 views评论数据安全
数据泄露
要求所有用户立刻更换密钥！流行开发工具CircleCI曝出严重漏洞
关注我们带你读懂网络安全开发工具平台CircleCI近日披露发生安全事件，并敦促用户立刻轮换软件项目中的所有“秘密”（存储在项目环境中的敏感信息）。CircleCI是一个非常流行的CI/CD持续集成开...
01月06日26 views评论漏洞
用户
政务云安全风险分析与解决思路探讨（上）
点击蓝字丨关注我们申请加入数据安全共同体计划，请在本公众号回复“申请表”获取下载链接作者：江为强 中国移动通信集团信安中心*本文仅代表作者个人观点，不代表所在单位及本公众号立场1、引言目前，国家正在大...
01月06日130 views评论安全事件
数据安全
28