攻击者 - 第 92 | CN-SEC 中文网

安全闲碎

知己知彼，百战不殆，网络安全漏洞早知道

“政府、企事业单位内部数据具有较高的机密性和敏感性，极其容易招致网络恶意攻击。政企领域数据一旦泄露将会导致巨额损失，造成的影响不容小觑。近年，随着数字化转型的理念深植于各领域，业务联网上云加速，针对云...

07月07日55 views评论

阅读全文

安全闲碎

安全配置管理（SCM）的价值与应用

点击蓝字关注我们安全配置管理（SCM）已经成为现代企业组织开展网络安全建设的重要基础工作，是各种安全能力有效运营的基础，缺少它一切只是空中楼阁。SANS 研究所和互联网安全中心建议，当企业全面梳理IT...

07月07日31 views评论

阅读全文

应急响应

高级威胁网络检测响应的秘密

Arista Networks公司是以数据安全理念为驱动的云网络设备供应商，它在2020年10月收购了业界领先的网络检测和响应 (NDR) 平台 - Awake SecurityAwake Secur...

07月06日63 views评论

阅读全文

国家漏洞库CNNVD：关于OpenSSL安全漏洞的通报

关注我们带你读懂网络安全近日，国家信息安全漏洞库（CNNVD）收到关于OpenSSL 安全漏洞（CNNVD-202207-242、CVE-2022-2274）情况的报送。成功利用此漏洞的...

07月06日安全新闻59 views评论

阅读全文

企业安全

观点 | 企业安全建设实践路程思考

在信息安全管理体系方面，有适用比较广的ISO27001标准簇，也有国标的网络安全等级保护制度，实践落地不是照搬，不与之作比较，侧重对实际繁琐工作实践进行提炼，备忘出具有普遍意义的方法论，参考行业标准化...

07月06日13 views评论

阅读全文

安全新闻

研究表明：传统数据安全工具针对勒索软件和勒索的失败率高达 60%

近日，数据安全提供商Titaniam发布了《数据泄露和勒索状况报告》。报告显示，尽管超过 70% 的组织拥有一套现有的预防、检测和备份解决方案，但近 40% 的组织在去年遭受了勒索软件攻击，超过 70...

07月06日10 views评论

阅读全文

CNNVD 关于OpenSSL安全漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于OpenSSL 安全漏洞（CNNVD-202207-242、CVE-2022-2274）情况的报送。成功利用此漏洞的攻击者，可造成目标机器内...

07月06日安全漏洞40 views评论

阅读全文

安全文章

漏洞复现 | X-Mind XSS致使RCE

点击上方“蓝字”，关注更多精彩第三方软件的漏洞之前也发过一些，以后会总结一下。它们有时候可以在内网渗透中达到意想不到的效果。仔细想想，在办公区，就算是程序员，都不一定会及时更新相关软件，同时他们过度依...

07月06日123 views评论

阅读全文

安全漏洞

【漏洞预警】WordPress plugin RSVPMaker SQL注入漏洞（CVE-2022-1768）

01漏洞描述WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服...

07月06日129 views评论

阅读全文

安全漏洞

【漏洞预警】Cisco IOS XE Software注入漏洞（CVE-2022-20693）

01漏洞描述思科公司是全球领先的网络解决方案供应商。Cisco的名字取自San Francisco（旧金山），那里有座闻名于世界的金门大桥。可以说，依靠自身的技术和对网络经济模式的深刻理解...

07月06日93 views评论

阅读全文

多款Cisco SD-WAN产品缓冲区溢出漏洞 (CVE-2021-1300) 预警

思科本周接连发布数项安全公告，以修补其SD-WAN设备、管理软件Smart Software Manager Satellite及DNA Center等产品安全漏洞，包含高达9.8及9.9的重大风险漏...

07月06日安全漏洞94 views评论

阅读全文

安全文章

关于网络钓鱼的深入讨论

网络钓鱼相信大家都不会太陌生。近年来，随着人们网络安全意识的提升，网络钓鱼的手法也变得越来越高明。攻击者的社工经验愈加丰富，钓鱼技术也愈加的先进和新颖。作为企业，通过技术手段似乎在一定程度上能保护员工...

07月06日58 views评论

阅读全文

知己知彼，百战不殆，网络安全漏洞早知道

安全配置管理（SCM）的价值与应用

高级威胁网络检测响应的秘密

国家漏洞库CNNVD：关于OpenSSL安全漏洞的通报

观点 | 企业安全建设实践路程思考

研究表明：传统数据安全工具针对勒索软件和勒索的失败率高达 60%

CNNVD 关于OpenSSL安全漏洞的通报

漏洞复现 | X-Mind XSS致使RCE

【漏洞预警】WordPress plugin RSVPMaker SQL注入漏洞（CVE-2022-1768）

【漏洞预警】Cisco IOS XE Software注入漏洞（CVE-2022-20693）

多款Cisco SD-WAN产品缓冲区溢出漏洞 (CVE-2021-1300) 预警

关于网络钓鱼的深入讨论

在线咨询

微信