Technology, research, and government sectors in the Asia-Pacific region have been targeted by a thre...
产业观察 | Zscaler意向收购初创SASE安全厂商 Airgap Network
日前,Zscaler公司表示正在全力推进收购初创SASE厂商Airgap Networks的计划,以扩展其在零信任安全和安全访问服务边缘(SASE)方面的方案能力。不过具体的收购细节和进展情况目前尚未...
ATT&CK - 加密数据以产生影响
加密数据以产生影响 攻击者可能会加密目标系统或网络中大量系统上的数据,以中断系统和网络资源的可用性。他们可以尝试通过加密本地和远程驱动器上的文件或数据并保留对解密密钥的访问来使存储的数据无法访问。这样...
ATT&CK - 数据销毁
数据销毁 攻击者可能破坏特定系统上或网络上的大量数据和文件,从而中断系统,服务和网络资源的可用性。数据销毁可能会通过覆盖本地或远程驱动器上的文件或数据而通过法医技术使存储的数据无法恢复常见的操作系统文...
ATT&CK - 凭据访问
Credential Access Credential access represents techniques that can be used by adversaries to obtain ...
ATT&CK - 传输数据操作
传输数据操作 攻击者可以更改数据到存储或其他系统的路径,以操纵外部结果或隐藏活动。通过操纵传输的数据,对手可能会尝试影响业务流程,组织理解和决策。 可以通过网络连接或在系统进程之间进行操纵,其中有机会...
ATT&CK - 网络拒绝服务
网络拒绝服务 攻击者可能执行网络拒绝服务(DoS)攻击,以降低或阻止目标资源对用户的可用性。网络DoS可以通过耗尽服务所依赖的网络带宽来执行。示例资源包括特定的网站,电子邮件服务,DNS和基于Web的...
ATT&CK - 磁盘内容擦除
磁盘内容擦除 攻击者可能会擦除特定系统以及网络中大量系统上存储设备的内容,从而中断系统和网络资源的可用性。 攻击者可能会部分或完全覆盖存储设备的内容,从而使数据无法通过存储接口恢复。具有破坏性意图的对...
ATT&CK - 技术信息收集
Technical Information Gathering Technical information gathering consists of the process of identifyi...
Docker技术概论之Docker网络
【介绍】:本文介绍Docker 网络的基本概念和原理与用法。理解Docker网络相关概念是有效使用Docker 和构建现代化应用的基础。无论是开发新应用还是迁移现有应用到容器环境,Docker 网络都...
大模型竟成为犯罪帮凶?
▌概述2023年大模型安全性引人关注,最新研究发现,通过微调少量有害样本,可轻易突破OpenAI GPT-4等顶级大模型的安全屏障,不再受先前的法律限制和道德约束。本文在Llama系列的模型上进行尝试...
QEMU:黑客新的网络隧道工具
Threat actors have been observed leveraging the QEMU open-source hardware emulator as tunneling soft...
15