美国总统特朗普公开证实曾于2018年批准了对俄罗斯互联网研究所的网络攻击，纵观美俄两国在网络空间上持续性的交锋事件，已在网络安全世界里“半透明化”，但一国总统公开承认对其政治敌对国发起...

概述 组织保护信息不受未经授权访问可采取的最佳行动之一，即将对数据的访问限制在尽可能低的级别，尽管如此，但数据的安全性远远超出了在数据层面控制访问的范围。数据安全同样依赖于提供对其...

近日监测到Citrix 官方发布了Citrix ADC，Citrix Gateway和Citrix SD-WAN WANOP 组件中多个安全漏洞风险通告。 360灵腾安全实验室判断此次通告中的权限绕过漏洞（CVE-2020-8193）存在远程代码执...

P 数据包嗅探器（Packet sniffer） 用于监视和记录网络流量的软件。它可以用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。 被动攻击（Passive attack） 攻击者试图获...

疫情期间，远程办公成为很多企业无可奈何的选择，但随之而来的企业数据安全问题让企业犯了难。在此条件下，刘超创办的数篷科技业务量上涨了300%,团队扩张了37%。刘超是前百度系统部高级技术总监...

2020年7月16日，美国网络安全和基础设施安全局（CISA），英国国家网络安全中心（NCSC），加拿大通信安全机构（CSE）和美国国家安全局（NSA）发布了一份联合安全分析报告。报告指出，名为APT29的...

 前言 受到疫情关系地持续影响，广东的学校迟迟未开学，而我已经在家待了快5个月了。某企业授权我去测试下他们公司的整体网络安全性，而且也不会让我白干活，好处是少不了的。因为在家没有什么...

 1. 说明 本篇文章主要说一下应用测评中身份鉴别控制点中b、c、d测评项的相关知识点和理解，以及高风险判定方面的内容。注：下文的应用系统不特别指都就默认为属于B/S架构。  2. 测评项 b)应...

近日，Adobe已在整个Magento平台中添加了双重身份验证（2FA），以应对越来越多样的网络攻击模式。  Magento 2FA扩展程序支持多个身份验证器，包括Google Authenticator，Authy，Duo和U2F密钥等...

时至7月，2020年上半年已告一段落。 2020年，这个本该寄托无数憧憬的年份，却因一场席卷而来的疫情危机的到来而全球震荡。流年不利、人心惶惶，这些糟糕的词语已经无法准确描述这场疫情为全球人...