美国CISA紧急警告思科Catalyst SD-WAN Manager三个高危漏洞(CVE-2026-20133、CVE-2026-20122、CVE-2026-20128)已被利用,威胁企业广域网基...
北约网络防御演练首次把「选举系统」拉进靶场
北约年度网络防御演习LockedShields2026首次将选举系统纳入模拟攻击目标,标志着选举安全从政治议题升级为国家网络安全战略核心。本届演习覆盖41国逾4000名防御者,在虚构国家Berylia...
【工业控制系统网络安全系列课程】第3课-工业控制系统的网络安全风险-网络防御、检测和分析(续)
本课聚焦工业控制系统网络安全风险,重点探讨IDS/IPS在检测异常流量中的作用,强调Snort规则的应用及网络取证的重要性。文中指出IDS非万能,需结合事件响应与事后分析,并提及YARA工具用于恶意软...
美国网络安全和基础设施安全局 (CISA) 警告:Fortinet SQL 注入漏洞正被积极利用
美国网络安全和基础设施安全局(CISA)紧急警告,Fortinet FortiClient EMS中的SQL注入漏洞CVE-2026-21643正被积极利用,攻击者无需身份验证即可远程执行代码。该漏洞...
Anthropic新模型颠覆网络安全:美英德政府加急评估影响,传统漏洞或不复存在
Anthropic发布的Mythos模型引发全球网络安全关注,其在漏洞挖掘与利用链构建方面展现强大能力,导致美英德等国政府紧急评估其影响,认为传统漏洞防御体系可能面临变革。关注我们带你读懂网络安全An...
从史诗怒火行动解构美军网络作战规划
本文从2026年美以联合军事行动‘史诗怒火’出发,分析美军网络作战的规划设计与实战应用,重点探讨其在情报融合、AI赋能、多域协同及认知战中的核心作用。通过解构行动全过程,揭示网络作战已从辅助手段升级为...
【红队】告别复杂部署!Tuoni:专为红队演练打造的轻量化跨平台框架
Tuoni是一款专为红队演练和安全培训打造的轻量化跨平台框架,基于Docker实现一键部署,支持无客户端浏览器操作、模块化插件体系、多操作员协同及断网环境使用,大幅简化红队操作复杂度。 工具介绍 Tu...
日本将实施主动式网络防御部分措施
日本政府计划自10月1日起实施'主动式网络防御'措施,允许对境外攻击源服务器进行先发制人入侵与瘫痪。专家认为此举实为进攻性行为,突破'专守防卫'原则,将网络战力纳入自卫作战体系,冲击国际网络安全秩序。...
从网络防御到网络征伐:特朗普政府发布新版美国网络战略
特朗普政府发布新版《美国网络战略》,强调从防御转向进攻性网络行动,提出六大政策支柱,包括塑造对手行为、简化监管、联邦网络现代化、保障关键基础设施、保持技术优势及培养人才,旨在通过全政府、全社会和盟友协...
AI 彻底改写战争要素与规则
人工智能(AI)正在深刻改变战争要素与规则,通过提升作战效能、重塑指挥控制、增强发现与隐藏能力,以及推动网络攻防博弈,AI已成为现代军事竞争的核心驱动力。2026年美军对伊朗的空袭行动中,AI大模型C...
《信息网络安全》2026年第1期目录
《信息网络安全》2026年第1期目录发布,期刊创刊于2001年,由公安部主管,公安部第三研究所、中国计算机学会主办,是首批信息安全类核心期刊之一。本期涵盖区块链数据安全、大语言模型可信性、网络主动防御...
法国DGSE:左手招募特工,右手对抗俄罗斯APT,揭秘法国对外情报的攻防两面
法国对外安全总局(DGSE)兼具全球情报收集与网络防御双重角色,2025年一边严格招募全能特工,一边联合政府对抗俄罗斯APT28攻击,展现其在传统间谍活动与现代网络战中的攻防一体能力。 大家好,...
12

