A 高级持久威胁（APT） 一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行-通常与民族国家参与者相关。 这些攻击...

一、背景         近期参与了一个安全系列内部讨论会，我们会从企业安全的不同层面和阶段进行细粒度的研讨沟通，基于自身的经历思考和我们的研讨内容进行总结和分享，欢迎各位一起来交流沟...

安全主管要汇报给董事会一些他们关心的、对他们有意义的事。除了个人的喜好和担忧之外，董事会通常还关心三件事： 收益/目标：营业或非营业收入和提高非收益任务目标 费用：避免未来成本开销和...

引言 目前甲方安全面临的环境，形势都在发生巨变。网络安全法后，老板们普遍接受了网络安全干不好，自己会进去的观点。但回头检视公司安全团队后，觉得安全团队和负责人能力不够，老板们首选是...

本期关键字：Nginx后门、授权渗透、细说渗透、反窃密、靶场能力、权限维持、攻击活动分析、威胁归因、流量测量、时序特征、数据科学等。2020/07/20-2020/07/26 安全技术 [Web安全] 记一次从零...

本期关键字：Nginx后门、授权渗透、细说渗透、反窃密、靶场能力、权限维持、攻击活动分析、威胁归因、流量测量、时序特征、数据科学等。2020/07/20-2020/07/26 安全技术 [Web安全] 记一次从零...

引言 地球上，McClain对着自己被入侵的银行账一脸懵，因为对方来自NASA网络。在遥远的太空，她的前女友，同时也是NASA的一位宇航员，正在用卫星网络，“黑”入前女友在地球上的银行账户，完成自...

作为上海市委网信办贯彻落实中央网信办和市委网信委关于网络安全工作要求的重要抓手，首席安全官评选活动自2015年在上海率先推行，至今已经连续举办五届。在历届评选活动中，涌现出一批“社会关...

 全球动态 1.TikTok回应“收集安卓设备MAC地址”：当前版本未有此现象 美国《华尔街日报》称， TikTok应用程序收集MAC地址的行为持续了15个月，这一行为违反了监管应用程序跟踪用户的谷歌政策...

文｜腾讯安全平台部 lake2   前言 在进行安全体系建设工作的时候，人们往往容易看到的成果是新研发了一个安全系统，采用了一个新的技术，似乎做出一个系统采用一种技术就可以一劳永逸地解决某...