根据国家信息安全漏洞库（CNNVD）统计，本周（2021. 6.21~2021.6.27）CNNVD接报漏洞3211个，信息技术产品漏洞（通用型漏洞）115个，网络信息系统漏洞（事件型漏洞）330个，漏洞平台推送漏洞2766...

本文经授权转载自雷锋网AI掘金志，作者：余快。“人才既饱和，又匮乏。”某业内人士如此评价安全行业的现状，上层人才匮乏，下层人才饱和。国家对信息安全专业开设的严格管理下，中国信息安全科...

    近日，安天 CERT 在梳理网络安全事件时发现了一个名为 Venus 的勒索软件。该勒索软件最早被发现于 2021 年 5 月，主要通过垃圾邮件进行传播。经验证，安天智甲终端防御系统（简称 IEP）的...

前言：在决定认真的那一刻，我知道我会成功。在彼此看不见的时光，我会变得熠熠生辉。为你，为我。一、 smbexcc的使用smbexec可以通过文件共享(admin$,c$,ipc$,d$)在远程系统中执行命令可以在cm...

近年来，因 APT 攻击导致的数据安全事件层出不穷，尤其是随着移动终端的应用广泛化、智能深入化，数据也逐渐暴漏在攻击者面前，给攻击者带来了可乘之机，尤其是具有专业组织、专业工具的 ATP 攻...

概述南亚地区一直以来都是APT 组织攻击活动的活跃区域之一。自2013年5月国外安全公司Norman披露 Hangover 行动（即摩诃草组织）以来，先后出现了多个不同命名的APT组织在该地域持续性的活跃，并...

项目介绍Forblaze是一款功能强大的macOS隐写Payload生成器，该项目旨在给研究人员提供针对macOS Payload的隐写能力。该工具基于Python 3开发，它所构建出的Obj-C文件经过编译之后可以从隐写文件...

近日，安天 CERT 在梳理网络安全事件时发现了一个名为 Hive 的勒索软件。该勒索软件最早被发现于 2021 年 6 月，主要通过垃圾邮件进行传播。经验证，安天智甲终端防御系统（简称 IEP）的勒索软...

计算机与安全87 (2019) 101589Thomas D. Wagner, Khaled Mahbub, Esther Palomar, Ali E. Abdallah伯明翰城市大学，英国伯明翰市科松街B4 7XG文章历史:2018年5月6日收到2019年1月22日已接受修订...

随着数字经济的飞速发展，数据作为国家重要战略资源和新生产要素，其价值日益凸显，同时也成为护航网络安全、国家安全的关键。今年 9 月 1 日，我国首部数据安全领域重要法律《数据安全法》即将...