搜索精彩内容
包含"cloud risk"的全部内容
SecWiki周刊（第321期） – 作者:SecWiki
安全技术[Web安全] 内网横向渗透攻击流程https://forum.90sec.com/t/topic/949[Web安全] 通达OA 任意用户登录漏洞（匿名RCE）分析https://www.zrools.org/2020/04/23/%E4%BB%A3%E7%A0%81%...
王任飞（avfisher）：Red Teaming for Cloud（云上攻防） – 作者:kelvin2294
如需查阅更多嘉宾分享，请关注“君哥的体历”公众号。提示：本文有8961字，阅读大概需要40分钟。【活动预告】Red Teaming for Cloud（云上攻防）【分享嘉宾】王任飞（avfisher）【嘉宾简介】王...
SecWiki周刊（第322期） – 作者:SecWiki
安全资讯[法规] 网络安全审查办法https://mp.weixin.qq.com/s/nAjbLxdDnflhc_89y0e01Q安全技术[Web安全] 2020攻防演练弹药库https://blog.riskivy.com/2020%E6%94%BB%E9%98%B2%E6%BC%94%E...
“8220”挖矿木马入侵服务器挖矿，组建“海啸”僵尸网络，可发起DDoS攻击 – 作者:腾讯电脑管家
一、背景腾讯安全威胁情报中心检测到“8220”挖矿木马变种攻击。“8220”挖矿团伙擅长利用WebLogic、JBoss反序列化漏洞，Redis、Hadoop未授权访问漏洞等Web漏洞攻击服务器挖矿。近期我们发现该...
谁说CWPP只能是主机安全？ – 作者:Hillstone
Gartner 2020年的CWPP市场报告发布了，又该有一波代表厂商要开始解读了，2016—2020，从连续5年CWPP的Market Guide中，我看到了IT技术演进对安全产品形态的巨大影响和客户价值导向这个永恒的原...
以威胁情报视角看最近超算系统受攻击事件 – 作者:clouds
最近，有报道称英国爱丁堡大学（The University of Edinburgh）用来进行新冠病毒研究的超算系统Archer，由于遭受网络攻击，被迫下线停止工作。出于好奇，我以关联方式整理了一些网络上公开的攻...
关键信息基础设施安全动态周报【2020年第22期】 – 作者:北京天地和兴科技有限公司
目 录 第一章 国内关键信息基础设施安全动态 (一)2000万台湾公民个人信息在暗网泄露 第二章 国外关键信息基础设施安全动态 (一)思科修补工业路由器中的数十个漏洞 (二)美国铁路公司Amtrak...
关键信息基础设施安全动态周报【2020年第23期】 – 作者:北京天地和兴科技有限公司
目 录 第一章 国内关键信息基础设施安全动态 第二章 国外关键信息基础设施安全动态 (一)欧洲电力公司Enel遭受勒索软件Snake攻击 (二)本田汽车网络遭受勒索软件Snake攻击，部份产线停工 (三...
Bitdefender GravityZone 2020 第二季度重大更新，新增@Human人为风险分析， EDR本地部署 – 作者:比特梵德中国
您是否知道95％的网络安全事件是人为因素造成的？从7月7日开始，Bitdefender对GravityZone进行了更新，使其具有分析用户操作的能力，以识别对组织构成安全风险的那些行为。 人为风险分析 ...
人为因素–实现强大网络安全的第一步 – 作者:比特梵德中国
根据最新调查数据，员工通常每周访问59个有风险的URL，即每天访问8.5个。在一个八小时的工作时间内，每小时不止一次。根据他们对威胁形势的了解，公司员工可能像公司外部的网络攻击一样危险—尤...
