威胁情报是指企业组织可能面临的潜在攻击以及如何检测和阻止这些攻击行为的信息。威胁情报可以帮助企业或组织快速地了解到敌对方对自己的威胁信息,从而提前做好威胁防范,并更高效地进行攻击检测与响应。在实际应用...
您的密码是如何落入坏人之手的?
对于我们大多数人来说,密码只是无数在线服务最常用的身份验证方法。但对于网络犯罪分子而言,它的意义远不止于此——进入他人生活的捷径、至关重要的作案工具以及可以出售的商品。知道密码后,骗子不仅可以获取您的...
十大网络安全攻击路径盘点分析与防护建议
攻击路径攻击路径是指网络攻击者潜入到企业内部网络应用系统所采取的路径,换句话说,也就是攻击者进行攻击时所采取的相关措施。攻击途径通常代表着有明确目的性的威胁,因为它们会经过详细的准备和规划。从心怀不满...
网络安全知识:什么是网络钓鱼
回复“djcp1126”获取“2022网络钓鱼的范围和分布的年度研究”翻译版什么是网络钓鱼?定义网络钓鱼是指攻击者发送旨在诱骗人们上当受骗的恶意电子邮件。其目的通常是让用户泄露财务信息、系统凭据或其他...
2023年四大新型网络钓鱼攻击
任何企业,无论规模大小,是否部署先进的安全工具,都难以抵御网络钓鱼攻击。随着网络安全技术的不断进步,今天的防御者可以用更先进的工具和技术来检测和阻止网络钓鱼电子邮件、链接和消息,但网络钓鱼攻击技术和策...
未来的应用程序安全形势依旧严峻
2022年初,许多企业争先恐后地寻找并修补在应用程序中广泛存在的关键漏洞—Log4j库,而在接下来的十二个月里却出现了更加严重的Log4Shell漏洞。这说明了目前大多数的企业并不熟悉应用程序的构成组...
四大新型网络钓鱼攻击与防御方法
点击↑蓝字关注墨云安全任何企业,无论规模大小,是否部署先进的安全工具,都难以抵御网络钓鱼攻击。随着网络安全技术的不断进步,今天的防御者可以用更先进的工具和技术来检测和阻止网络钓鱼电子邮件、链接和消息,...
网络钓鱼活动针对摩尔多瓦的政府机构
摩尔多瓦政府机构受到一波网络钓鱼攻击的打击,威胁行为者向属于该国国家服务的帐户发送了 1,330 多封电子邮件。“信息技术和网络安全服务(STISC)警告针对政府机构的诈骗和网络钓鱼网络攻击活动。迄今...
2023年网络攻击新趋势预测
根据Titaniam最新发布的报告,预计2023年攻击者将“出圈”,扩大其目标范围,不再局限于金融服务和医疗等强监管行业。大型企业(41%)将成为2023年网络攻击的首要目标行业,比金融机构(36%)...
降本增效:保护远程办公的五种低成本方法
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评替换虚拟桌面、实施零信任方法、精细化的访问管理、通过培训提高员工网络安全意识、寻找老旧或昂贵安全方案的替代品。近年来...
HFish:一款企业安全主动攻击型蜜罐网络钓鱼框架系统
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
百家智库 | 项目:企业网络反钓鱼监测与处置研究
2021年8月,以网络安全甲方专家为主的“百家智库”正式建立并公开招募。首期项目的成功激发了更多会友的参与热情,与此同时,百家智库也于2022年4月迎来了13位预备专家的加入。值此纳新之际,我们决定以...
50