多年来，NIST（美国国家标准与技术研究院）的研究报告、标准、指南以及所推荐的最佳实践都聚焦于提高网络安全策略和措施的有效性，并且该研究院还发布了一系列不断扩展的、最新的网络安全相关工...

全球动态1.宾夕法尼亚州县向Doppel支付了50万美元赎金上周末，宾夕法尼亚州特拉华县的系统在受到DoppelPaymer勒索软件的攻击后，支付了500,000美元的赎金。[外刊-阅读原文]2.黑客利用黑匣子袭击...

一、序言当前,全球正处于数据变革的新时代,数据正在成为组织机构核心资产，甚至已经成为关乎企业生死存亡的关键要素，雅虎、Facebook等互联网巨头都曾因数据安全问题造成的巨大损失，有效保护数...

安全机构研究发现：勒索软件在2020年最疯狂，攻击规模和频率以惊人的速度增长，同时也是给企业造成损失最大的攻击手段，甚至造成全球首例勒索软件致死事故。国际刑警组织也宣称，勒索软件构成网...

新冠肺炎疫情推动了数字化转型工作，也令企业领导将网络安全的重要性提到了新的高度。同时，实体办公室的缩减，以及出现大量长期远程办公人员的可能性，意味着CISO需重新评估自己的长期技术重点...

上周引发热议的《APT研究公司FireEye反遭APT入侵》事件在本周有了进展，因为火眼使用了带有后门的SolarWinds软件，导致了被黑客入侵，大量红队工具被窃。不止如此，美国其他使用SolarWinds软件...

2021年的某一天，所有的供货商都会发现联邦政府的采购流程发生了改变。甚至发现自己一直提供的服务或者产品一夜之间不再满足要求，继续服务的前提是满足NIST的一大堆的规范要求。这是为什么呢？...

这是云影周报的第六期，本周报旨在发现最新最有趣的海外全球网安黑客资讯。网络安全不再只是两耳不闻窗外事的一个人的钻研，让我们选择新角度，把眼界放宽，把视野放大。一起关注这个世界上每分...

在该Writeup中，作者通过测试Facebook商务套件（Facebook Business Suite）应用APP，发现可以从其中的页面消息部份（page messaging section）泄露与Facebook绑定的Instagram用户隐私信息，攻击...

​这是云影周报的第七期，本周报旨在发现最新最有趣的海外全球网安黑客资讯。网络安全不再只是两耳不闻窗外事的一个人的钻研，让我们选择新角度，把眼界放宽，把视野放大。一起关注这个世界上每...