正如云原生计算基金会 (CNCF)的供应链危害目录中所引用的那样,软件供应链攻击正在上升。Google、Linux 基金会、OpenSSF 等行业领导者和 NIST 等公共部门组织在过去一年左右就该主...
功能安全之通用软件安全要求
在安全系统的软件开发中,软件工程师除了具备软件开发的基本能力,还需要对安全软件的设计要求有深入的理解。如何能使开发的软件能够安全的运行,大部分安全要求与软件应用需求、功能场景有关,也有一些软件的通用性...
美国政府发布联邦机构软件安全法规要求,进一步提振IT供应链安全
聚焦源代码安全,网罗国内外最新资讯!作者:Jessica Lyons Hardcastle编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社...
警惕破解软件!APS 窃密木马已感染万余台设备
恶意家族名称:APS Stealer威胁类型:信息窃取简单描述:该病毒伪装成多款软件安装包,运行后持续窃取用户信息,并发送给攻击者服务器。恶意文件分析1.恶意文件描述2022年8月19日,深信服深盾终...
十几年如一日地维护一款免费安全软件是什么感受 —— D盾防火墙
大家还记得啊D吗 —— 当年啊D的注入工具可是盛行一时,实在是渗透测试自学教学必备工具。来一张图怀念一下逝去的时光:啊D是圈内元老、资深安全专家、啊D系列工具作者,据情报显示这些年他一直隐居在深圳坪山...
安全牛课堂 | 保护计算机使用安全的十个技巧
随着Windows 11的升级,很多家庭或办公室开始计划购入新的电脑。但让我们难以发现的是,部分网络犯罪分子在计算机数据连接到互联网的那一刻就开始对其进行跟踪。01计算机面临的主要威胁是什么?一旦计算...
揭秘无文件恶意软件的入侵轨迹
文:大白haha编:大白haha多数人第一次看到“无文件恶意软件”时都会心生疑问,没有文件威胁行为者又如何实施攻击呢?“无文件恶意软件”这个词首次出现在2012年到2014年之间,当时并未引发大众关注...
一澳大利亚黑客被指控自15岁起售卖14500份间谍软件
7月30日,据澳大利亚联邦警察公告,一名24岁的澳大利亚男子因涉嫌制造和销售间谍软件而引发了全球执法行动,并已被澳大利亚联邦警察发起指控。澳大利亚联邦警察于2019年在该男子的家中执行了两项搜查令,调...
安全419盘点 | 2022年Q2勒索软件攻击形势与应对建议
有安全专家在接受安全419采访时就指出,勒索软件攻击将是信息世界长期存在的威胁。根据Resecurity发布的报告预测,到2031年,全球勒索软件勒索活动将达到2650亿美元,对全球企业造成的总损失将...
混合云实践中那些让甲方痛点的问题分析以及如何让云更安全?员工移动安全实践探讨等 | 总第153周
0x1 本周话题TOP2话题1:咨询下,有使用腾讯云混合云并集中做态势感知的么?(把公有云的日志同步到本地集中感知)目前发现腾讯云没有实时告警的接口(如阿里云提供消息队列可以实现实时),只有离线下...
手机安全薄如纸 数据安全是主要问题
手机安全已经成了经常被提起的话题,不过一直有一个争议,手机系统是否真的如之前PC系统一样易于被攻破?并有成千上万的攻击方式?从现在暴漏的一些安全问题看,这个争议其实很好回答,智能手机所面临的安全问题其...
80万用户感染伏地虫病毒,获取root恶意下载、窃隐私盗资金
1病毒背景及危害伏地虫病毒程序,是一款危害及其严重的手机恶意程序。此病毒所采用的技术非常高超,能够自动获取用户手机设备的Root权限,拥有了Root权限,该病毒就可以在手机设备上为所欲为,比如下载恶意...
11