随着云计算、大数据等新一代信息技术与实体经济的加速融合,企业的IT基础设施变得越来越复杂,企业的信息系统不再局限于本地部署,云、容器、物联网等体系架构的复杂化导致组织面向公众的数字资产不断扩展,衍生出...
攻击面管理(Attack Surface Management,ASM)介绍
攻击面管理(Attack Surface Management,简称ASM)是一种网络安全策略,它涉及到对组织可能遭受攻击的所有潜在入口点的识别、评估和管理。这些入口点包括组织的数字资产,如网络、系统...
小型企业网络安全完整指南
即使是最小的企业也可能成为网络犯罪的目标,网络威胁日益影响各种规模的组织。您准备好抵御日益增多的网络威胁了吗?如果您是小企业主,那么了解网络安全的重要性以及保护数据、客户和公司声誉所需的步骤至关重要。...
网络安全中英文术语大全
今天整理了一份《网络安全最全术语合集》,任君使用。按字母 A-Z 顺序排列,用简单的中英文解释,让你了解网络安全的世界。适用于想要了解安全的萌新小白和在学安全的技术者转发收藏,反复查阅。A01 高级持...
车端网络攻击及检测的框架/模型
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01TARA威胁分析和风险评估模型1、TARA分析内容:①资产识别;②威胁场景识别;③冲击等级(威胁将导致多大的危害);④攻击路径分析;⑤攻击可行性等级;...
医疗保健违规行为导致 1 亿美国人数据泄露
针对联合健康集团 (UnitedHealth Group) 旗下重要子公司 Change Healthcare 的网络攻击可能已泄露全美 1 亿个人的个人信息。此次数据泄露事件发生于二月份,被归类为影...
关于防范AsyncRAT恶意软件的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,黑客组织正在利用AsyncRAT恶意软件实施网络攻击,可能会导致数据泄露、隐私侵犯和财产损失等后果。 Async...
联合国再次发生重大数据泄漏事件,全球组织曝光
近日,安全研究员Jeremiah Fowler发现,联合国终止暴力侵害妇女信托基金的数据库在互联网上公开暴露,未设密码保护或访问控制,其中包含超过11.5万份敏感文件。该数据库涉及与联合国妇女署合作或...
被Gartner排在首位的技术趋势,将如何深刻影响网络安全?
Gartner最近发布的2025十大战略技术趋势中,Agentic AI(代理型AI)被排在首位,凸显了Agentic AI 在提高生产力、优化资源配置和创新商业模式方面的巨大潜力。但Gartner同...
微软与美国司法部联手,打击俄罗斯卡利斯托黑客集团
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
联合国再次发生重大数据泄漏事件,全球组织曝光
近日,安全研究员Jeremiah Fowler发现,联合国终止暴力侵害妇女信托基金的数据库在互联网上公开暴露,未设密码保护或访问控制,其中包含超过11.5万份敏感文件。该数据库涉及与联合国妇女署合作或...
黑客正在寻找利用AI的新方法
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!Bugcrowd的报告显示,AI在黑客社区中的应用迅速扩展,77%的黑客已采用生成型AI工具,AI降低了新手入门门槛,然而,黑客对AI的...
183