据The Register网站消息,微软已在本周推出两项新服务,让企业安全运营中心 (SOC) 更广泛地访问其每天收集的大量威胁情报。这两项服务分别是Defender Threat Intellige...
【安全圈】思科公司证实被“阎罗王”勒索软件攻破网络并威胁敲诈
关键词思科公司思科(Cisco)周三证实:今年五月,Yanluowang 勒索软件团伙入侵了该公司的网络,并试图利用线上泄露的被盗文件索取赎金。即便如此,思科还是坚称攻击者仅从与受感染员工账户相关联的...
网络巨头思科遭数据勒索:VPN访问权限被窃取,2.8GB数据泄露
关注我们带你读懂网络安全思科官方披露,内网遭到阎罗王勒索软件团伙入侵,少量非敏感数据泄露,并公布了攻击过程复原;攻击者窃取一名员工的谷歌账号,通过浏览器同步的账密获得了思科内网VPN账号,利用复杂语音...
黑客声称通过受陷 MSP 获得对50家美国企业的访问权限
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
IBM:五分之一的数据泄露事件由软件供应链受陷造成
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
新一代IAM技术发展面面观
统一身份和访问管理(Identity and access management,IAM)并非一个新安全概念,但它在当今“数字优先”的世界中正变得越来越重要。现代企业员工需要在任何设备(服务)上实现“...
OpenSea用户电子邮件地址被第三方供应商的员工泄露
OpenSea是世界上最大的不可替代令牌(NFT)市场,它透露第三方供应商的一名员工与未经授权的外部实体共享其用户电子邮件地址。“如果您过去曾与OpenSea共享您的电子邮件,您应该假设您受到了影响,...
一封诈骗恐吓邮件文本
您好!很遗憾,您即将听到一个坏消息。在大约几个月之前,我获得了您用来上网的所有电子设备的完全访问权限。之后没多久,我就开始录制您所有的互联网活动。以下是整件事情的来龙去脉:早前,我从黑客那购买了不少电...
Linux要不要防病毒软件或防火墙
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。Linux 比其他操作系统更安全。但这并不是您在使用 Linux 时可能不需要防病毒软件或防火墙的唯一原因。Linux 并非无懈...
公共数据安全体系评估规范
微信公众号:计算机与网络安全▼公共数据安全体系评估规范▼(全文略)本标准规范了公共数据安全体系评估总体要求、评估模型、评估项和评估流程等。本文件适用于公共数据安全体系和能力评估,各级公共数据主管部门、...
渗透测试面试问题指南
先进攻防社群为粉丝们甄选翻译的一篇安全人员招聘相关的文章~原文:https://steflan-security.com/penetration-testing-interview-questions...
在互联设备时代捍卫医疗安全格局
关注联网医疗设备市场面临的网络安全威胁的文章经常引用一个陈旧的统计数据:美国的平均病床有 10 到 15 台联网设备来收集和传输数据。虽然这个数字很重要,但它只说明了更大故事的一部分。 例如...
36