全球动态1. 美国国家安全局发布网络安全年回顾报告美国国家安全局（NSA）发布了2020年网络安全年度回顾报告，该报告总结了NSA网络安全局首个完整运营年度。[外刊-阅读原文]2. 美国一家网络服务...

“DoH不是万能的，这一协议给公司带来了虚假的安全感。“注：加密的域名系统（DNS）技术即DNS over HTTPS（DoH）。将域名转换为Internet上的IP地址的DHS越来越成为攻击者的流行攻击媒介。此前，...

【导 读】以史为鉴，是一个很好的词汇。知过去，明未来。尤其刚刚过去的2020，它的跌宕起伏，加速着百年未有之变局的进程，也让我们深刻意识到：当现实与虚拟的交织再无法割裂来看时，发展与安...

全球动态1. 特朗普下令对中国制造的无人机进行安全评估卸任之前，特朗普已经签署了一项行政命令，要求对从中国和被其视为“外国对手”的国家采购的无人机进行安全评估。 [外刊-阅读原文]2. 澳...

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。01 政策监管观...

勒索软件的历史悠久，甚至可以追溯到1980年代后期。如今，勒索软件正为其背后的犯罪集团创造数十亿美元的收入。根据Sophos报告数据，2020年勒索软件攻击的平均受害成本惊人。对于支付了赎金的受...

SolarWinds 的几位现任、前任高管将公司密码安全的严重失误归咎于公司的实习生。据称 SolarWinds 此前设置的密码是 solarwinds123，并在 2019 年被独立安全研究员 Vinoth Kumar 发现并通知 Sol...

本期关键字： NDSS、红/蓝队环境、业务安全、漏洞管理、shell多维检测、CDN安全、内网渗透、越权检测、零信任安全、Angr源码、运营模式、渗透代理等。2021/02/22-2021/02/28安全技术[会议]  N...

全球动态1. 美国国家安全局（NSA）和微软倡导网络安全零信任方法美国国家安全局（NSA）和微软倡导零信任安全模型，将其作为一种更有效的方法来抵御当今日益复杂的威胁。这个概念已经存在了一段...

作者柯善学 360，原文来自公众号「网络安全观」。全文约 3000 字，阅读约 6 分钟。 2021 年 2 月 25 日，美国国家安全局（NSA）发布关于零信任安全模型的指南《拥抱零信任安全模型》（Embracing...