思科(Cisco)披露了其智能许可实用程序(Smart Licensing Utility)中的两个漏洞:**CVE-2024-20439**(静态凭证后门)和**CVE-2024-20440**(信...
SANS 研究所警告新型云原生勒索软件攻击
关键词勒索软件近期,Palo Alto Networks 旗下 Unit 42 发布的《云威胁报告》指出,66% 的云存储桶中包含敏感数据,而这些数据极易成为勒索软件攻击的目标。SANS 研究所最新报...
网络安全知识:什么是事件响应?事件框架概述
事件响应是解决和管理组织中的安全事件的系统方法,重点是最小化和调查事件的影响并恢复正常运行。当事件被发现时(通常是通过警报或观察发现),响应团队会立即采取行动,解决任何损害并防止其蔓延。他们可能会断开...
卡巴斯基 CEO 说,DeepSeek Logo 字体有问题
DeepSeek近期爆火。2月6日,卡巴斯基首席执行官Eugene Kaspersky在“X”平台发文表示:“嘿@deepseek_ai!您的徽标的"s"和"p"看起来不太好。我们做了一些修改,以符合...
SANS出品 | 威胁情报速查手册
引言在威胁情报的战场上,分析师常面临三重困境:海量数据如何提炼价值?复杂攻击如何精准归因?认知偏差如何规避?基于Robert M. Lee与Rebekah Brown的SANS FOR578课程,这份...
ICS/OT安全的高风险脱节
为什么 ICS/OT 如今需要特定控制措施和自己的网络安全预算?因为用 IT 安全手册来处理 ICS/OT 安全不仅无效,而且风险很高。在快速发展的网络安全领域,工业控制系统 (ICS) 和运营技术 ...
SANS:2024年检测与响应(DR)报告解读
2024年11月,SANS发表了针对检测与响应(DR)的首份调研报告。正如这份报告的副标题——安全运营转型中:检测与响应的智能化、自动化和集成化——所言,SANS认为检测与响应(DR)的未来发展方向的...
2024年五大危险的网络攻击技术
SANS 研究所是网络安全研究、教育和认证领域的领先权威机构,它发布了年度《主要攻击和威胁报告》。该报告深入分析了不断发展的威胁形势,确定了组织需要防范的最普遍、最危险的网络攻击技术。今年的报告还强调...
SANS研究所:企业在实施零信任时常犯6种错误
随着网络威胁态势的不断演变,许多企业组织开始采用零信任架构来保护数字化发展的安全。然而,SANS研究所最新发布的《2024年零信任安全应用建设指南》报告认为,要真正实现零信任安全的价值并不容易,当组织...
助力网络安全红队的12个实用资源
在现代企业的网络安全能力体系建设中,有一个不可或缺的环节就是从攻击者的角度思考企业在网络安全建设中的不足。网络安全红队的工作本质上是扮演潜在攻击者的角色,全面梳理组织的IT资产,寻找其中的漏洞和攻击路...
SANS:2023年事件响应调查报告
【引言】时隔4年,SANS再次发布了一份安全事件响应(Incident Respone,简称IR)的调研报告——《2023年事件响应调查报告》。4年间,发生了很多事情,疫情首当其冲。那么,相隔4年,网...
因为网络安全事件报告而要关注什么技术领域?答案是DFIR。
还是《网络安全事件报告管理办法(征求意见稿)》相关。 网络安全有新要求,就必然带来新的学习领域。结合这半年来的各种网络安全事件,在笔者看来,DFIR,即数字取证与事件响应(Digital Forens...