前言本文将手把手带你搭建基于ELK技术栈实现SIEM平台,我们将会使用到的技术栈如下:Elasticsearch用于SIEM平台存储、关联、搜索和索引Kibana用于可视化展示Elasticsearc...
APT28多阶段攻击欧洲关键网络
inskt集团跟踪GRU的BlueDelta操作基础设施的演变,通过窃取信息的Headlace恶意软件和凭证收集网页瞄准欧洲各地的网络。从2023年4月到12月,BlueDelta分三个不同的阶段部署...
一次用户端DNS劫持引发的DNS安全研究
我们的互联网协议存在需要修复的缺陷。但是,对于提供运行互联网的核心服务的东西,即 DNS(域名服务),“刚刚好”的安全性是否足够?最大的威胁之一是 DNS 缓存中毒,恶意主机可以为网络的其余部...
Dispossessor 勒索软件是否会成为 LockBit 的接班者
最近浮出水面的 Dispossessor 勒索软件,其与臭名昭著的 LockBit 勒索软件团伙存在许多相似之处。在全球执法机构联合打击了 LockBit 的攻击基础设施后,Dispossessor ...
C2基础设施威胁情报对抗策略
免费&进群威胁情报是指在信息安全和安全防御领域,收集、分析和解释与潜在威胁相关的信息,以便预先发现并评估可能对组织资产造成损害的潜在威胁,是一种多维度、综合性的方法,其通过信息的收集、分析和研...
上下文 API 安全 - 保护车队基础设施和数据
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
云端安全挑战:探析云原生架构下的安全困境
什么是云原生? 云原生是一种设计和构建应用程序的方法,让企业能够依托“云”的弹性与分布式的特点,部署云上业务,充分利用云计算技术和云基础设施的优势,使业务更敏捷、可控性更强。01CNCF(云原生计算...
如何在云原生环境中保障应用程序安全?
如今,每个企业都依赖定制软件应用程序来管理内部流程、与客户互动或分析数据,他们成为了软件的创造者和分销商,从而有效地提供更具竞争力的服务。应用程序安全是网络安全的一个重要组成部分,专注于确保软件应用程...
美国政府宣布关于关键基础设施的新安全备忘录
4月30日,美国拜登总统签署了一份国家安全备忘录(NSM),以确保和增强美国关键基础设施的弹性。NSM 将取代已有十年之久的 关于关键基础设施保护的总统政策文件,并发起全面努力,保护美国基础设施免受当...
5000 多台 CrushFTP 服务器被零日漏洞攻击
关键词0day漏洞CrushFTP 服务器包含敏感数据并用于文件共享和存储,这使得它们经常成为黑客数据盗窃和勒索软件攻击的目标。此外,CrushFTP 服务器中的漏洞可能被用来未经授权地访问网络或向连...
rgb生态项目bitlight【0成本简单交互】
项目基本信息Bitlight Labs 开发基于 RGB 协议的基础设施,并在 LightningNetwork 上部署多个应用程序。标签:RGB、基础设施、比特生态链接```https://bitl...
技术分享|代码驱动在云原生生态系统的安全实践
前言云原生架构代表了一种构建和运行充分利用云计算优势的应用程序的现代方法。以其敏捷性、可扩展性和弹性著称。它深度整合了容器、微服务和无服务器功能,并依托Kubernetes等平台实现高效构建。随着云...
40