在全民抗疫的大环境下，多数企业都采取了远程办公的工作模式。而在工作模式转变的过程中，远程办公业务场景下的整体安全防护工作也面临大量新的威胁挑战，其中最突出的问题在于：1、远程办公环...

在2017年RSA安全大会上，Linda Gray说：“在RSA大会上产生的想法总是会在整个行业中产生涟漪效应。众所周知2020年RSAC的主题是“Human Element”，这个新的风向标又给我们指明了什么样的方呢？...

一、前言高级可持续性攻击，又称APT攻击，通常由国家背景的相关攻击组织进行攻击的活动。APT攻击常用于国家间的网络攻击行动。主要通过向目标计算机投放特种木马（俗称特马），实施窃取国家机密...

捕风蜜罐系统是安天自主研发的诱骗攻击者的威胁捕获和威胁情报生产装置，通过创建服务器类型、物联网类型、工控类型等仿真设备组建与用户环境相似的蜜网环境，支持常规与国产化操作系统仿真包括...

2020年3月2020年3月6日，“第十九次计算机和移动终端病毒疫情调查活动”正式启动。为全面了解和掌握我国信息网络安全和计算机病毒疫情现状，推动我国计算机病毒防治工作的发展，进一步宣传、普...

阿里云安全介绍 自2009年阿里云成立的第一天起，安全就是头等大事。经过10年的积累，阿里云安全在为国家重大活动以及天猫、淘宝、支付宝的护航过程中沉淀了强大的工程化能力和大项目护航能力...

在应急响应中对发现的恶意脚本进行行为、原理分析无疑是一份事件处理报告的点睛之笔。对于大牛来讲ida、ollydb就能搞定一切，轻松拿下，但是对于小菜来讲，只能从简单的入手了。结合《恶意代码...

引言：无逻辑,不成体系,无体系,何谈效率。一、什么是入侵？入侵行为是指来自具有不可靠意识（潜在的、有预谋的、未经授权的访问，企图致使系统不可靠或无法使用）的入侵者通过未经正常身份标识...

一、概述DDG僵尸网络最早出现于2017年，主要是通过对SSH 服务和 Redis 服务进行扫描暴破入侵LINUX系统挖门罗币获利，腾讯安全威胁情报中心曾多次披露该团伙的挖矿活动。近日，腾讯安全发现DDG僵...

近期Check Point研究人员发现大规模恶意邮件攻击活动，其主要针对80多家土耳其公司。恶意软件使用了不同的方法来绕过目标安防机制。初始攻击媒介是含有Office文件的钓鱼邮件，该文件采用BIFF格...