实战对抗核心思想2016年《网络安全法》颁布,出台网络安全演练相关规定:关键信息基础设施的运营者应“制定网络安全事件应急预案,并定期进行演练”。网络安全实战化攻防演练作为国家层面促进各个行业重要信息系...
恶意软件BRATA的演变
介绍BRATA 是一个古老的恶意软件,在近一年的时间里,攻击者进一步提高了它的性能。研究人员在之前识别了三个主要的 BRATA 变体,但是在过去几个月中,攻击者常用的攻击方式发生了变化。事实上,现在使...
CNNVD最新漏洞(2019-01-17)
今日CNNVD共发布安全漏洞122个,更新安全漏洞22个。主要影响厂商为美国Oracle(66个)、美国Juniper Networks(12个)、巴西LCDS(10个)。主要影响产品为Oracle ...
NSA的网络安全报告之网络基础设施安全指南(一)
回复“220619”获取机翻版“网络基础设施安全指南”1.简介随着攻击者利用新漏洞、实施新的安全功能以及确定保护设备的新方法,保护网络的指南也在不断发展。配置不当,不正确的配置处理和弱加密密钥可能会暴...
【超详细 | 建议收藏】HW蓝队溯源流程详细整理分享
作者:Kali9517原文地址:https://www.freebuf.com/fevents/334657.html背景:授权授权攻防演练过程中,攻击者千方百计使用各种方法渗透目标。一般情况下攻击链...
HTTP/3演变为RFC 9114具有安全优势,但并非没有挑战
分析HTTP/3 协议已获得RFC 9114标准化 - 对互联网安全性的提升,但对Web开发人员来说并非没有障碍。本周互联网工程任务组(IETF)发布了HTTP/3,发布为RFC 9114。HTTP协...
企业亟需关注人为错误所导致的安全风险
勒索软件、供应链威胁以及组织及其员工在安全方面如何成为自己最大的敌人,是Verizon针对过去12个月网络攻击年度报告中所研究的一些关键要点。周二发布的2022年数据泄露调查报告(DBIR)为旨在保护...
西门子工控系统已经暴露了15个安全漏洞
更多全球网络安全资讯尽在邑安全网络安全研究人员披露了西门子 SINEC 网络管理系统 (NMS) 中 15 个安全漏洞的详细信息,其中一些可能被攻击者混合使用,以在受影响的系统上实现远程代码执行。工业...
研究员披露修复两次的 Windows RDP 漏洞详情
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士身份安全公司 CyberArk 的研究员分享了关于 Windows 中远程桌面服务 (RDP) named 管道漏洞的详情,微软为修复该漏...
攻防演练在即,新型僵尸网络家族Boat和Boota同时迅速传播
全文共2656字,阅读大约需5分钟。一背景伏影实验室全球威胁狩猎系统在2022年6月15日-16日捕获到两个新的僵尸网络家族,我们将这两个新僵尸网络家族命名为Boota和Boat,这两个家族使用独立的...
对一次钓鱼邮件攻击的简单溯源
1前言昨天连续收到两封欺骗邮件,分别是凌晨和下午,邮件的主题、内容都是一样的,主要是发送人的信息不同,两份邮件截图如下所示:第一封:第二封:2溯源邮件内容中,欺骗用户连接的URL地址也是一样的,都是:...
NPM供应链的薄弱环节是什么?
原文作者:Nusrat Zahan, Thomas Zimmermann, Patrice Godefroid, Brendan Murphy, Chandra Maddila, Laurie Wil...
233