据外媒报道，安全研究员Noam Rotem在进行网络扫描时，发现一个没有密码保护的Elasticsearch服务器，可直接访问，每周都会暴露数百万条记录，包括客户数据、订单和付款记录。由于没有密码保护，...

一、高悬的达摩克利斯之剑 2017年4月，黑客组织Shadow Brokers公布一批美国国家安全局（NSA）的网络漏洞军火库。背靠国家，NSA拥有强大的通杀型0day漏洞挖掘和利用能力，这批漏洞库指哪打哪...

     说起应急响应不得不说PDCERF,国际权威应急响应流程被业内广为接受，很多的安全厂家和互联网公司的应急流程都是在其基础上建立完善。具体流程如下：    工作中遇到的多数应急事件，...

2018年全球各地各产业对外数据泄露事件频传，总计超过17亿次的数据外泄使得后续欺诈问题无孔不入。我们必须意识到，攻击者目前手中持有的数据信息比以往任何时候都多，身份证、手机号、银行卡号...

*本文原创作者：LJ_Monica，本文属FreeBuf原创奖励计划，未经许可禁止转载一年一度的跳槽季又到了，很多圈内的朋友之前是在安全公司这样的乙方工作，随着年龄的增加，手速变慢，头发变少，身体...

挪威铝业公司Norsk Hydro于2019年3月19日星期二遭到勒索软件袭击。据挪威国家安全局（NSM）称，攻击者使用了LockerGoga，这是一种相对较新的勒索软件，于1月首次发现。目前挪威工业集团Norsk Hy...

以“为人类的可持续未来解决挑战”为使命，远景致力引领全球智慧能源革命。远景作为全球数字能源技术领军企业，构建了全球最大的能源物联网平台EnOS™，连接协同全球超过100GW的能源终端，同时...

序本篇将会介绍等保中应用和数据层面的安全要求，文中内容全是本人个人观点，如有不对的地方欢迎纠正。文章以等保三级系统为基础，从合规角度解读要求。应用部分和数据部分内容相对较少，合在一...

随着网络技术的高速发展和普及，国家、企业和个人面临的信息安全威胁日趋严峻，国际上围绕信息的获取、使用和控制的斗争愈演愈烈，网络空间成为各国捍卫国家安全的全新疆域，全球各国都投入了极...

新型 Mirai 木马变种利用 27 个漏洞 瞄准企业设备安全研究人员发现了一种新型的Mirai IoT恶意软件变种，针对2种设备——智能信号电视和无线演示系统。Palo Alto Networks 的安全研究人员在今年...