点击蓝字,关注我们1月7日,白宫启动了一项针对面向消费者销售的无线物联网(IoT)设备的自愿网络安全标签计划。该计划允许符合网络安全标准的合格消费智能产品在其产品上贴上新的美国网络信任标志标签。此外,...
安全跟我学|如何强化你的密码
来源:公安部网安局素材:云南网警延伸阅读>>原文始发于微信公众号(网络安全和信息化):安全跟我学|如何强化你的密码
预测 | 2025 年亚太地区网络安全发展趋势
随着人工智能、大数据和隐私计算等新兴技术的迅猛发展,亚太地区企业正面临前所未有的网络安全挑战。预计2025年,该地区企业将在网络安全领域加速应用人工智能技术,以主动识别潜在风险并应对日益复杂且持续演变...
2024 年网络安全攻击事件影响力盘点
2024 年网络攻击、数据泄露事件、新威胁团体及零日漏洞不断出现,以下是对2024 年最具影响力的网络安全故事盘点,并对每个故事进行了简单概述。13. 互联网档案馆被黑10 月 9 日,互联网档案馆同...
等保2.0移动互联安全扩展要求
原文始发于微信公众号(苏说安全):等保2.0移动互联安全扩展要求
MITRE ATT&CK 简介:初学者指南
网络安全已成为当今数字世界的一个关键问题。随着网络威胁日益复杂,组织需要一种结构化的方法来理解和应对这些风险。这就是 MITRE ATT&CK 框架发挥作用的地方。如果您是网络安全新手或刚刚开...
Nikki-Universal 网络攻击 - 黑客声称窃取了 761.8 GB 的数据
关键词数据泄露著名化学品制造商 Nikki-Universal Co. Ltd. 成为复杂勒索软件攻击的受害者。该公司于 2024 年 12 月 27 日证实了这一事件,该事件涉及其部分服务器上的电子...
国家网络安全通报中心发布重点防范境外恶意网址和恶意IP (三)
关注我们带你读懂网络安全境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。前情回顾·国家网络安全通报中心动态国家网络安全通报中心发布重点防范境外恶意网址和恶意IP (二)国家网络安全通报...
什么是一般攻击组织和定向攻击组织?网络安全的两大威胁解读
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
快云服务器助手GetDetail接口文件任意文件读取漏洞
漏洞介绍 在当今复杂多变的网络安全环境中,快云服务器助手存在的 GetDetail 任意文件读取漏洞,是一个具有较高安全风险的隐患。该漏洞使得不法分子有可能利用其机制上的缺陷,通过构造特定的请...
让我们坦诚地讨论网络安全现状
什么促使美国企业投资于网络安全?本文探讨了企业投资网络安全的驱动力、行业现状与挑战,以及如何通过接受现实与优化资源推动网络安全的持续发展。本文系翻译自Let’s have an honest conv...
2024年度网络安全热点事件盘点
随着2024年的落幕,全球网络安全领域经历了一系列深刻变化和挑战。这一年,我们见证了网络攻击的规模和复杂性达到了前所未有的水平,从勒索软件的全球肆虐到数据泄露事件的惊人规模,网络安全事件的频发不仅考验...
1177