来源：国家工业信息安全发展研究中心长按添加关注，为您保驾护航！原文始发于微信公众号（网安百色）：《2022年工业信息安全态势报告》
02月20日125 views评论信息安全
公众号
五分之一的工业控制系统错误没有可用的补丁
根据一份报告数据，在过去三年中，已发布的工业控制系统 (ICS) 漏洞数量增长了近 70%，其中超过五分之一仍未被制造商修补。这家安全供应商分析了美国网络安全和基础设施安全局 ( CISA ) 在 2...
02月12日17 views评论cisa
cve
编译 | IoT、联网设备或是扩大应用程序攻击面的罪魁祸首
物联网（IoT）和联网设备的增多导致了组织的攻击面在不断扩大。根据Cisco AppDynamics的报告显示，全球89%的IT人员认为，他们组织的网络攻击面在过去两年中正不断扩大，原因大多取决于物联...
02月09日41 views评论应用程序
物联网
网络安全领域相关报告
1.安恒：《年度网络安全综合态势观察手册》2.阿里云：批量化、无文件、高对抗|2022年度云上勒索攻击态势报告3.支付宝安全中心：电信网络诈骗治理和技术应用研究报告4.绿盟科技：2022年度APT高级...
02月09日安全闲碎30 views评论网络
网络安全
预警：2023年每月新增1900个危险漏洞
根据网络安全保险公司Coalition最新发布的网络威胁指数报告，预计2023年平均每月将有1900个危险漏洞披露，比2022年增长13%，其中高危漏洞270个、严重高危漏洞155个。最新的“网络威胁...
02月07日64 views评论攻击者
漏洞
百慕大遭受重大互联网和停电袭击
自周五晚上以来，百慕大经历了大面积停电，影响了该岛的互联网和电话服务可用性。政府认为这是百慕大唯一电力供应商的“严重事件”，建议客户“拔掉所有敏感的电气设备”，因为工作人员日以继夜地进行恢复工作。百慕...
02月06日30 views评论互联网
客户
中国的网空能力
全文约6千字如果想知道美国如何看待ZG的网络空间能力，最佳资料当属2022年11月美国国会下属机构美中经济和安全审查委员会发布的《致国会2022年度报告》。该报告接近800页，其中有一节（第3章第2节...
02月01日45 views评论原文
网络
2022年Kubernetes主要漏洞汇总
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
01月12日167 views评论cve
漏洞
云安全风险、合规性和配置不当报告的三大关键发现
如何推进好云安全管理成为很多组织面临的问题，CSA受VMware委托完成《云安全风险、合规性、配置不当》报告，其中发现云配置不当一直是使用公有云的组织最关心的问题。这种错误会导致数据泄露，允许删除或修...
01月05日26 views评论云安全
风险
勒索软件系列报告之二丨新兴的勒索软件BianLian
世界经济论坛发布的《2022年全球网络安全展望》报告显示，勒索软件攻击在全球网络领导者网络威胁关心问题中排名第一，成为全球广泛关注的网络安全难题。天际友盟双子座实验室推出了《勒索软件系列报告》，本系列...
12月19日57 views评论勒索软件
受害者
渗透测试最全流程(仅供娱乐)
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言本文由量子速写自动生成，仅供娱乐。作为一名普通的信息安全从业者，我经常在网上看到一些关于渗透测...
11月16日35 views评论渗透测试
网站
商业智能与数据分析是一回事吗？7 个关键差异
作者：Eden（一灯老师） 来源：CDO之家全文共3602字，建议阅读10分钟随着当今数据分析领域在全球范围内的普及，许多公司正在利用该领域的多种工具和技术来从客户那里获得洞察力...
11月15日31 views评论公司
报告
36