Exabeam的一项新研究显示，公司安全运营中心（SOC）的自我评估有效性似乎被那些职位的人高估了。 在公司环境中，SOC的角色已得到明确定义。通常由高素质的员工执行，其唯一目的是确保公司的安...

多年以来，每台没有受到防火墙保护的在线设备都是攻击面。 黑客可以部署漏洞以强行控制系统，或者他们可以在不需要身份验证的情况下简单地连接到暴露的端口。 以这种方式被黑客入侵的设备...

CybersecurityResearch发布《AWS云安全报告2019》，统计了AWS一年来云上安全现状以及用户对这个领域的需求和看法等。报告通过与400,000网络安全业内人士（包括技术人员、专家、管理者）探讨AWS...

CybersecurityResearch发布《AWS云安全报告2019》，统计了AWS一年来云上安全现状以及用户对这个领域的需求和看法等。报告通过与400,000网络安全业内人士（包括技术人员、专家、管理者）探讨AWS...

抓住中心，宁精勿杂，宁专勿多。——周恩来收集个人信息14余万条教育培训机构被罚30万元近日，江阴市市场监管局执法人员在对辖区某教育培训机构进行监督检查时，在其营业场所办公室的电脑中发现...

上周行业新闻要点120家中企被美国防部列入'中国军方拥有或控制'清单2数据安全法草案初次提请审议3国内首个零信任产业标准工作组成立4银行业内首张“网络安全”罚单，江南农商行被罚30万5江阴一...

全球动态1. FCC再次以“国家安全”为由，试图将华为和中兴排除在外联邦通信委员会周二正式将华为和中兴指定为国家安全威胁，这意味着电信公司不再能够使用FCC的通用服务基金从中国公司购买设备...

Threat Dragon是OWASP提供的开源威胁建模工具。支持OSX，Windows，Linux，提供基于Electron的可安装桌面应用程序或Web应用程序。桌面应用程序将威胁模型保存在本地文件系统上，而在线版本将其文...

在互联网世界，每台联网的设备都被分配了一个用于标识和位置定义的 IP 地址。 20 世纪 90 年代以来互联网的快速发展，联网设备所需的地址远远多于可用 IPv4 地址的数量，导致了 IPv4 地址耗尽。...

一、背景 腾讯安全威胁情报中心检测到国内大量企业遭遇亡命徒（Outlaw）僵尸网络攻击。亡命徒（Outlaw）僵尸网络最早于2018年被发现，其主要特征为通过SSH爆破攻击目标系统，同时传播基于Perl的...