点击上方蓝字·关注我们“每一次成功的数字化转型背后,都离不开坚实的信息安全保障。中小企业在数字化浪潮中乘风破浪的同时,也需筑牢安全的堤坝,确保企业数据资产的安全,为企业的可持续发展保驾护航。”引言在全...
Windows环境黑客入侵应急与排查
“在网络安全的世界里,预防是上策,而有效的应急响应则是最后的防线。”INSPIRATION 1 文件分析 1.1 临时目录排查 黑客往往可能将病毒放在临时目录(tmp/temp),或者将病毒相关文件释...
Play 勒索软件组织声称对破坏堪萨斯城童子军系统负责
Play 勒索软件组织声称对堪萨斯城童子军系统的攻击负责,该系统迫使其员工立即采取保护措施,关闭所有系统。 INSPIRATION 堪萨斯城侦察系统为堪萨斯城道路和高速公路沿线的司机提供实时天气和交通...
论从乙方转到甲方开始搞信息安全建设
信息安全行业作为信息技术领域的重要组成部分,随着网络技术的飞速发展和网络安全威胁的日益增加,其重要性日益凸显。当前,信息安全行业正面临前所未有的发展机遇,同时也面临着人才短缺的挑战。据中国信息安全从业...
【安全资讯】80% 的安全风险来自 Active Directory 帐户
点击上方蓝字·关注我们身份和凭据配置错误是大多数组织中的安全风险。INSPIRATION来自对众多关键业务实体构成高影响风险的 4000 多万次暴露的数据显示,Active Directory 通常占...
【安全资讯】澳大利亚隐私专员将第三方供应商标记为隐私安全的薄弱环节
点击上方蓝字·关注我们澳大利亚隐私专员警告澳大利亚公众,第三方供应商是保护客户隐私的“真正弱点”。该警告是在涉及第三方俱乐部管理软件承包商的数据泄露事件导致超过100万澳大利亚人的大量数据之后发出的。...
【安全资讯】Web DDoS 海啸攻击时代和防御策略
点击上方蓝字·关注我们网络安全格局在 2023 年迅速发展。特别是分布式拒绝服务 (DDoS) 攻击模式发生了重大转变。INSPIRATION恶意行为者正在转向一种新形式的 DDoS 攻击,将网络堆栈...
【网络安全】中小互联网企业信息安全负责人的职责与策略
点击上方蓝字·关注我们“中小互联网企业的信息安全负责人如何确保企业数据的安全?他们应该采取哪些策略来防御潜在的网络攻击?”I. 引言A. 中小企业面临的安全挑战在数字化时代,中小互联网企业面临着日益复...
【应急响应】Linux环境黑客入侵应急与排查
点击上方蓝字关注我们吧“在网络安全的世界里,预防是上策,而有效的应急响应则是最后的防线。”INSPIRATION1 目录文件分析1.1 系统用户排查黑客往往取得服务器控制权限后会添加系统用户,达到持续...
【技术沉淀】如何使用 Windows 注册表编辑器
点击上方蓝字关注我们吧INSPIRATION注册表编辑器是一个功能强大的应用程序,允许您访问和编辑 Windows 操作系统的配置设置。Windows 注册表是一个数据库,其中包含操作系统和已安装的软...
【安全资讯】芬兰警告Android恶意软件攻击破坏银行账户
点击上方蓝字·关注我们芬兰交通和通信局(Traficom)警告说,正在进行的Android恶意软件活动试图破坏在线银行账户。INSPIRATION芬兰交通和通信局(Traficom)警告说,正在进行的...
【安全资讯】伊朗黑客冒充记者推送后门恶意软件
点击上方蓝字·关注我们被追踪为 APT42 的伊朗国家支持的威胁行为者正在利用社会工程攻击,包括冒充记者,以破坏西方和中东目标的企业网络和云环境。INSPIRATIONMandiant 于 2022 ...
6