网络空间 - 第 19 | CN-SEC 中文网

安全漏洞

烽火狼烟丨Apache Airflow Pig Provider命令注入漏洞

1、漏洞概述近日，WebRAY安全服务产品线监测到Apache发布了安全更新，修复了存在于Apache Airflow Pig Provider中的命令注入漏洞，编号为：CVE-2022-40189，...

11月22日51 views评论

阅读全文

移动安全

【网络安全研究进展系列】Android 智能电视盒漏洞 / 缺陷挖掘

编者按2022年5月，由网络安全研究国际学术论坛（InForSec）汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿，主要介绍网络和系统安全领域华人学者在国际学术领域...

11月18日112 views评论

阅读全文

取证分析

【构建同步辅助审查平台】应对网络犯罪案件电子数据审查难点

一网络犯罪案件中的电子数据审查难点电子数据产生于网络空间，其产生与获取需要借助电子设备才能完成。由于网络空间的虚拟性和非接触性，产生于其中的电子数据与现实生活中犯罪实体之间的联系不断弱化。而且，此类犯...

11月09日85 views评论

阅读全文

安全闲碎

译文｜国防网络弹性战略

摘要英国国防部为贯彻英国政府的网络战略，实现建设一个强大国防性质弹性网络的愿景，于 2022 年 5 月 9 日发布了《国防数字战略》的核心部分——《国防网络弹性战略》，明确指出 2026 年、203...

11月02日80 views评论

阅读全文

安全新闻

从西工大攻击揭秘美军网空作战发展

一. 概述本文梳理攻击西工大的NSA酸狐狸平台相关进展，介绍10年来，美国网络空间作战思路变化，即由NSA的间谍作战为主，转向为由美国网络司令部联合全军的网络部队的“攻”“防”“间”一体化指...

11月01日61 views评论

阅读全文

安全新闻

在看 | 俄罗斯联邦储蓄银行遭遇史上最大规模DDoS攻击

网络安全相关资讯，业界发展大事要闻，安在媒体重要发布，甲方社群互动交流，都在安在 · 网安周报。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。本期焦点俄罗斯联邦储蓄银行遭遇史上最大规模DDoS攻...

10月29日98 views评论

阅读全文

企业安全

网络安全文化建设应强化风险意识及危机应对能力

长期以来，网络安全工作过于强调技术安全，而忽视了以人为中心的安全文化建设，实际上，多数网络攻击可以归结于人的疏忽和过失。例如，近年频发的网络勒索攻击多源于用户安全意识懈怠引发的网络钓鱼事件。简言之，网...

10月27日67 views评论

阅读全文

安全新闻

123456，上山打老虎？

社交平台、游戏、视频软件密码电脑开机密码，OA系统等工作设备密码银行卡、支付宝等金融账户密码……数字时代我们用密码保障了各类账户的安全虽然我钱不多但是我密码多啊密码太多，就容易忘记密码从来不是防别人的...

10月27日47 views评论

阅读全文

安全新闻

论坛·网络安全文化 | 网络安全文化建设应强化风险意识及危机应对能力

扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线：010-82341063文│中国现代国际关系研究院副研究员张明长期以来，网络安全工作过于强调技术安全，而忽视了以人为中心的安全文化建设，实际...

10月26日72 views评论

阅读全文

安全新闻

688244！永信至诚成功登陆科创板

2022年10月19日永信至诚（股票代码：688244）正式登陆科创板网络靶场和人才建设领军者再启新程十二年来，数字经济蓬勃发展，数字化浪潮冲开了生产和生活方式全新的想象空间，也为网络安全产业带来了全...

10月19日40 views评论

阅读全文

安全文章

ZoomEye技术分享

zoomeye简介ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，分别针对网络空间中的设...

10月19日73 views评论

阅读全文

安全闲碎

ATT&CK介绍及应用实践-青藤云安全-张福

原文始发于微信公众号（全栈网络空间安全）：ATT&CK介绍及应用实践---青藤云安全-张福

10月19日62 views评论

阅读全文

在线咨询

微信