在网络安全领域，随着攻击工具、方法的逐渐升级和复杂化，安全数据的大规模融合，攻防对抗愈加激烈。各类网络入侵事件频发、APT和黑客团伙活动猖獗，合规性驱动的传统安全防护建设已无法满足需求。随着各级红蓝对抗行动的开展，企业安全建设正逐步向实战化转型。 日益火热的各种攻防演练活动让红蓝对抗成为了热点，通过研究描述和分类对抗行为的ATT&CK模型，我们可以将实战中的每种红队战术落到实处，成为真正的武器。在网络空间并不平静的当下乃至未来，通过将红队攻击武器化来应对每一场攻防演练是很有必要的。 12月30日，木星安全实
今年，我们FreeBuf联合无糖信息，再次准备了一批无糖定制可乐，发挥聪明才智，留言评论，抱走专属于你的CIS定制“冰阔落”！ CIS 2020定制可乐标语征集活动，所有人均可参与。为了简化定制流程，本次活动对外征集8条标语，字数15字以内，主题与网络安全相关即可。同时，为了能够引发更多人的共鸣，我们在挑选标语的时候尽可能会选择精辟、角度新颖、具有一定传播度的留言。 接受经典，但不要俗套 接受段子，但不伤大雅 接受调侃，但不越尺度 每一条被选中的留言，将可获得印有你的经典语录的CIS 2020定制可乐。
据外媒报道，美国政府正在采取措施修复近年来一直受到各种问题困扰的公共漏洞和暴露（CVE）系统。
在疫情的层层考验下，我们已经成功举办了CIS 2022网络安全创新大会上海主会场、深圳分会场活动。为了能充分惠及因地区或疫情限制未能亲临线下的观众，CIS 2022网络安全创新大会多维时空将于12月14日9点准时举办，届时将完整再现上海、深圳两地现场盛况，并涵盖全新的线上元宇宙直播专场，来自各地、各行业的安全专家、技术达人将打破时空阻隔，为大家带来丰富的线上议题内容，一同畅聊年末网安盛会。 现在，只需点击下方链接，预约FreeBuf视频号直播，或收藏CIS 2022官网（https://cis.freeb
今天，距CIS 2019大会已经过去266天 CIS 2020大会筹备已正式启动 一年之期，如约而至 再聚首 无论天涯海角 静待与你相遇 「CIS 2020网络安全创新大会」由网络安全行业门户FreeBuf、赛博研究院、上海信息安全行业协会联合主办。大会将汇聚数十名出品人联合打造一场线上+线下的“安全狂欢节”，这里大咖云集、内容精彩纷呈，邀您与来自全球的精英学者、行业专家、技术专家、前沿厂商、顶级白帽年末共聚，打破时空阻隔，举杯同饮，共襄安全盛世。 目前可公开的信息 大会主题 数字时代，安全超频 大
2020年2月20日，全国金融标准化技术委员会公示了推荐性行业标准《个人金融信息保护技术规范》，该标准由中国人民银行于2020年2月13日发布并于当日实施。 随着信息网络的快速发展，个人信息保护工作面临巨大挑战，不法分子利用各种渠道获取的公民个人信息从事违法活动，给公民工作生活带来不良影响。个人金融信息和人们的生活息息相关，比如个人账户信息、身份信息、财产信息、借贷信息等。然而，正是这些数据的价值所在，往往容易为不法分子所青睐，个人金融信息保护不当导致的金融诈骗和犯罪行为也在逐年增长。 12月30日，广发证
为贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》，工业和信息化部将采取实施LTE网络端到端IPv6改造、加快固定网络基础设施IPv6改造、推进应用基础设施IPv6改造、开展政府网站IPv6改造与工业互联网IPv6应用、强化网络安全保障、落实配套保障措施等六方面二十一项举措。 工业和信息化部 关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知 工信部通信〔2018〕77号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局
大家好，我是Secx，深耕网络安全领域多年，目前在某互联网大厂从事安全研究工作。同时，我也是知名安全团队Timeline Sec SRC组技术负责人，以专业的技术和敏锐的洞察力，为团队的安全防御提供了坚实的支撑。
Free、Open、Share，这些在时代潮流中逐渐褪色的黑客精神，我们曾知道它们有多么闪闪发光。
谷歌威胁分析小组网络安全人员发现，一种Cookie盗窃恶意软件被用于对YouTube创作者的网络钓鱼攻击。 “钓鱼事件”起始于2019 年末，网络攻击者为了获取经济利益，使用Cookie Theft恶意软件对YouTube创作者进行网络钓鱼攻击。根据谷歌威胁分析小组 (TAG) 安全人员研究发现，这些攻击者通过俄语论坛上发布的黑客招募信息聚集在一起，以下是用于招募黑客的职位描述。 散布“合作机会” 黑客盗取YouTube创作者账户的方式很有欺诈性，黑客首先发布虚假合作机会，利用虚假的合作机会（即杀毒软件
全球领先的信息技术研究和顾问公司Gartner于今日发布企业机构在2021年需要深挖的重要战略科技趋势。分析师们在本周举行的Gartner IT Symposium/Xpo大会美洲站虚拟会议上展示了自己的发现。
虽然服务器用户无法预知攻击合适发生，但进行提前采取防御DDoS措施可以降低被攻击的风险。一直以来DDos一直是网络攻击者常用的攻击方式，通过向目标服务器发送大量数据包，当数据量超过目标处理器处理能力时，将极大程度的影响正常用户对服务器的访问，造成企业服务中断从而影响公司的正常服务。
10 月 10 日消息，苹果 iOS 15 系统目前已经广泛推送，其新增的「记录 App 活动」功能可以对应用获取存储、通话记录、定位等数据的行为进行监控，详细记录。有网友发布一段视频，表示美团 App iOS 版连续 24 小时不间断获取定位，他表示“太恐怖了”。
据科技博客ZDNet北京时间7月5日报道，思科网络安全团队Talos的研究人员最近发现了一种新的银行木马，这种新型木马病毒通过散布一些看似软件公司开出的账单请求、实则为恶意软件的网络钓鱼邮件，从而窃取受害者PC上的银行证书、密码和其他敏感信息。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
2022年3月28日，一家俄罗斯电信运营商在两个多小时内短暂地通告自己是推特流量的目的地，这可能是一起意外事件，也可能是一起企图劫持流量的事件。 全球知名的IT网络安全培训组织SANS Institute的Johannes Ullrich所说：“今天早些时候，RTComm.ru开始通告104.244.42.0/24，这是推特所使用的前缀。” 来自BGPStream的该页面显示了呈现这起事件或活动的情况： Ullrich指出：“劫持BGP前缀是阻止访问的一种方式，但它也可以用来拦截发送到相应IP地址的流量。
微信号：freebuf 八、行业垂直企业 大型银行及金融服务企业将在对抗网络袭击中增加网络安全支出。 ● 摩根大通首席执行官Jamie Dimon在2014年年末表示，五年内公司每年2.5亿美元的安全预算将翻番。摩根大通披露称黑客入侵行动暴露了7600万户主以及700万小企业的联系信息。“它关乎防火墙保护、关乎内部保护、关乎供应商保护、以及与你有关的所有一切。”Dimon表示，“未来注定会有多场战争，然而不幸的是有些战争会失败。” ● 咨询公司PwC表示，金融服务企业将在两年内将网篮球支出增加20亿美元
2023年，全球网络安全态势和2022年相比未见好转，在勒索攻击领域更是愈发严重，大量巨头型企业遭遇勒索攻击，勒索赎金金额也在持续上升。据网络安全公司Crowdstrike Holdings数据显示，针对大公司、银行、医院或政府机构的勒索攻击增长了51%。勒索攻击已经成为企业的心头大患，众多安全机构认为勒索攻击将持续发展。
近期，网络安全研究人员发现，名为 "UAC-0184 "的黑客组织利用隐写图像文件传播 Remcos 远程访问木马（RAT），受害者是一个在芬兰境内运营的乌克兰实体组织。
商业和技术行业都在不断发展并取得新的进步。这些新的改进，例如融合系统和云存储系统，虽然非常有益，但也带来了新的风险。网络安全是一个正在上升的风险。随着许多公司利用新技术并在线运营业务，它们已成为网络黑客的更大目标。
近年来，移动互联网的迅猛发展给人们带去不少便利，在软件安全领域内，一种名为敏捷开发的模式——DevOps悄然流行。但敏捷开发模式由于软件版本频繁迭代，开发周期被压缩，出现安全漏洞的可能性也就更大。 数据调查结果显示，62%的开发者和运营专家认为把安全融入DevOps已成为重中之重。因此，将可以自动化、重复性的安全工作融入到研发体系中，融合安全和高速开发运维的DevSecOps终将引领未来的安全开发趋势。 12月30日，奇安信集团首席安全官兼网络安全部总经理聂君将在CIS 2020 DevSecOps实践与技
企业机构正在从应对新冠疫情转向推动增长，因此它们必须关注形成今年主流趋势的三个主要领域：以人为本、位置独立性和韧性交付。这些趋势在组合后的整体影响大于它们各自的独立影响，并且专注于满足全球各地的社会与个人需求来实现最佳交付。
众所周知，随着互联网计算机的增多，IPV4网络地址资源必定不够用。为了互联网更好的发展，这才有了IPV4的升级版IPV6。
新华社北京11月26日电 近日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》，并发出通知，要求各地区各部门结合实际认真贯彻落实。 《推进互联网协议第六版（IPv6）规模部署行动计划》全文如下。 为贯彻落实党中央、国务院关于建设网络强国的战略部署，加快推进基于互联网协议第六版（IPv6）的下一代互联网规模部署（以下简称IPv6规模部署），促进互联网演进升级和健康创新发展，根据《国民经济和社会发展第十三个五年规划纲要》、《国家信息化发展战略纲要》、《“十三五”国家信息
2021 年年末，黑客世界横空杀出一支队伍，入侵巴西卫生部成功”出道”，此后短短四个月内，疯狂开展网络攻击活动，英伟达、三星、沃达丰，育碧、微软等十八家行业巨头相继沦陷。一时间，人人自危，LAPSUS$ 一跃成为 2022 年最猖狂、最令人闻风丧胆的黑客组织。
2022年即将翻篇，京东用一场2022京麒网络安全大会来告别这个寒冬。在这一年中，全球数据泄露事件激增，网络攻击事件层出不穷，基于地缘政治的网络战争也愈发尖锐。随着网络空间和物理空间加速融合和互相映射，网络安全风险不断延申，这对我们的安全实力、企业安全防护提出了更高要求。
整理 | 郑丽媛 出品 | CSDN（ID：CSDNnews） 近日，中国红客联盟官方微博突然宣布：“即日起宣传解散，并更名为弘客联盟。” 在公告中，中国红客联盟解释了原因：“因原红客联盟创始人林勇将红客商业化，招集原红客成员洽谈合作，因志不同道不合，本联盟拒绝合作，遭林勇以红客联盟创始人身份以打假为由，恶意造谣、煽动是非，引起红客粉丝网暴。至此我们更名为 弘客联盟，继续发扬爱国主义精神，普及网络安全知识。” 消息之突然，令许多网友一时摸不到头脑：红客联盟怎么又解散了？ PART 01 2004年的第一次
2022 年，欧洲地区政治局势急剧恶化，全球DDoS的攻击态势也随之发生改变。G·Core Labs近期发表研究报告表明，全球DDoS 攻击的攻击强度、发起频率以及攻击广度正在极速攀升，越来越多DDos攻击被广泛用于政治考量。 欧洲冲突带来的新趋势 东欧的局势影响了整个网络安全行业，尤其是在 DDoS 攻击和防护领域。目前，各国正在成为网络安全行业的积极参与者，网络攻击也开始变得复杂。 2022 年上半年，部分国家报告了对政府和金融机构的网络攻击事件： 2月15日 乌克兰银行和政府遭受了历史上最严
2019年，在党中央、国务院坚强领导下，全国文化和旅游系统坚持以习近平新时代中国特色社会主义思想为指导，全面贯彻党的十九大和十九届二中、三中、四中全会精神，不断增强“四个意识”，坚定“四个自信”，做到“两个维护”，坚持新发展理念，坚持以人民为中心的工作导向，坚持稳中求进的工作总基调，坚持和完善繁荣发展社会主义先进文化的制度，不断推进文化和旅游领域治理体系和治理能力现代化，以高质量发展为目标，以文化和旅游融合发展为主线，以改革创新为动力，着力提供优秀文化产品和优质旅游产品，我国文化建设和旅游发展再上新的
中商产业研究院的数据显示，2020年，中国物联网市场规模达1.66万亿元，同比增长10.67%。随着政策支持和技术的不断提升，物联网市场规模还将继续增长，预计2022年将达到2.1万亿元。
今年，多位明星被曝航空里程遭盗刷，众所周知，会员账户需要密码和账号等会员信息进行登录，如果没有这些会员信息，是无法盗刷的。这意味着航司会员里程积分被盗与个人信息泄露难脱干系。此外，信息泄露也常常让企业陷入困境。 数据显示，77.7%的被调查网民都遭遇过信息安全事件，并且不同程度地遭受了一定损失，总额大约为194亿元。不仅是航空业，各行各业的个人信息泄露问题依然严重，而且很多时候往往是“暗箭难防”，无意中的信息泄露为之后财产安全甚至生命安全留下巨大隐患。当今时代的个人信息泄露之殇该何去何从？ 12月29日，中
美国十大银行Capital One云服务被攻破，超1亿客户敏感数据泄漏； 国内某银行人脸识别系统被攻破，黑客通过拦截、重放数据报文，伪造II类账户并倒卖牟利。 金融行业遭受网络攻击的案例数不胜数。随着2020年人工智能、物联网、5G等新兴网络技术的快速应用，金融行业也加快了与互联网融合的步伐，技术创新带来的既是便利，也是风险。 调查数据显示，近两年针对个人和企业的网络金融犯罪数量有所攀升，持续增长130%。银行占据着金融行业的“半壁江山”，影响着人们的日常生活。尤其是今年疫情以来，黑色产业链日益猖獗，银行业
勒索软件是互联网上最大的安全问题之一，也是当今组织面临的最大网络犯罪形式之一。勒索软件是一种恶意软件，它可以加密从单台 PC 一直到整个网络（包括服务器）上的任何文件和文档。受害者往往别无选择，他们要么通过向勒索软件背后的犯罪分子支付赎金来重新访问其加密内容，或者从备份中恢复，或者有一个免费的解密密钥可用（这个往往不可能）。
“新科学家”网站（www.newscientist.com）于2016年6月报道，增强现实（AR）“IT帮助台”可让生产工程师能够随时联系安全专家，运用他们的专长，以此支持工厂和工业厂房识别并减少工业控制系统上的网络攻击。 网络安全研究人员Kevin Jones携团队在空客研究中心利用微软HoloLens增强现实头盔设计了“IT帮助台”系统。在检测到网络异常或机器行为变化时，系统警示远程安全团队，而远程团队通过增强现实头盔指导本地工程师修复问题。Jones表示，这将大幅缩短攻击响应时间，保护基础设施控制系统
当地时间3月8日，谷歌母公司Alphabet宣布计划以54亿美元收购网络安全公司Mandiant，如收购成功，Mandiant将加入谷歌的云计算部门，以更好地和亚马逊AWS和微软Azure在云市场开展竞争。
如果水门事件发生在今天，也许尼克松团队根本不需要潜入办公室进行物理窃听。如今的秘密情报工作借助网络，在屏幕后远程部署就能侵入目标的电子设备，获取机密信息。 在过去的十年中，网络攻击变得更具破坏性，影响范围更广，甚至在许多情况下更具政治性。各国政首和政要的私人信息和设备被间谍软件入侵，造成隐私信息泄露的事件时有发生；政府机构则不仅面临间谍软件，还包括勒索软件的双重攻击。在网络攻击指数级增长的当下，各国将网络安全视为国家安全的关键挑战。 数国元首遭网络攻击，窃取机密信息 近年来，数十名政府官员的手机遭到黑客攻击
公开数据显示，预计到2021年中国云安全服务市场规模将达到115.7亿元，未来三年年均增长率为45.2%。云计算无疑是当前支撑产业数字升级的最大载体，并且已经成为安全攻防的“主战场”。 近几年，几乎所有企业都在讨论和发展云原生技术，云原生的发展进程也不断地向前迈进。腾讯蓝军在对外以及对内的红蓝对抗安全演练场景里接触了数个基于服务网格的云原生架构体系，而这些架构衍生了全新的内网环境。 12月30日，腾讯蓝军高级安全研究员neargle将在CIS 2020 攻防演练研讨专场上带来议题《Attack in a S
随着2018年的到来，回顾了一下我的2017年，除了肚子大了点，胖了点，酒量多了点以外，好像17年并没有特别出彩的事情，还是一如既往，勤勤恳恳埋头苦干的一年，值得庆幸的是我们自己研发的威胁情报分析平台总算是上线了。 今天分享给大家的，是一篇2017年末至2018年初的网络安全事件分析报告汇总，我将会结合我们的威胁情报分析平台，对这些安全事件进行一次汇总分析！（文中超链、 附件等阅读原文可见） 团队介绍 我们团队目前致力于基于机器学习算法，来帮助个人用户以及企业用户判断文件中是否存在恶意代码，并且目前已经
2021年是全球严防“疫情”大背景下，网络安全迈入新常态的一年：以勒索病毒、木马病毒、挖矿病毒、蠕虫病毒等为主的恶意程序不断对全网用户发起攻击，而黑客团伙还在不断更新病毒和攻击渠道，一边与安全厂商对抗，一边攫取利益。对此，“十四五”规划中将加强网络安全作为重要一步，同时，《个人信息保护法》、《数据安全法》等法规相继出台，也明确了用户的数据安全底线。
自从1996年DEFCON推出对抗式的黑客攻防大赛至今，CTF已经成为全球范围网络安全圈流行的竞赛形式。参赛团队之间通过攻防对抗、技术分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。近年来国内多支战队在各项CTF比赛中取得优异成绩，近日监管机构也对国内网络安全竞赛活动提出了具体的监管需求，原文如下。
2022年，是我国数字化转型深入发展的一年，也是数据安全快速发展的一年，更是我国网络安全法规日益完善的一年，为网安产业的发展注入源源不断的驱动力。
2018年以来，安全大戏一波未平一波又起。芯片底层漏洞、脸书信息泄露、Memcached DDoS刷新流量峰值历史记录、挖矿与勒索占据黑产江湖的半壁江山……凡此种种，无一不牵动着大众的眼球。从近两年的百度指数也不难看出，“信息泄露”、“黑客”等关键词指数值一路飙升，网络安全与信息安全早已不仅限于技术范畴，而是关乎普罗大众的民生问题。
可以料想到，未来，智能农业的规模只会越来越大。到本十年末，世界人口预计将超过85亿，其中超过8.4亿人会受到严重饥饿的影响，落在智能农业肩上的担子，就是要提高粮食的产量和效率。
CIT极客(ChuangIT) 最前沿的业界资讯，最全面的精品资源 李彦宏登《时代周刊》封面 前段时间某期的《时代周刊》亚洲版封面刊登了一则有关李彦宏的文章，题目为《Baidu's Robin Li is Helping China Win the 21st Century》。据悉，这是中国互联网企业家第一次登上《时代周刊》的封面人物。 文章称， 2000 年，李先生创立了百度，这个搜索引擎今天仅次于谷歌，在中国占有80%的市场份额，成为全球第四大网站。这家公司的名字源自 13 世纪的中国诗歌，现在已经发展
前言 我国关键信息基础设施保护的基本原则之一便是“以风险管理为导向的动态防护”，即根据关键信息基础设施所面临的安全威胁态势进行持续监测和安全控制措施的动态调整，形成动态的安全防护机制，及时有效的防范应对安全风险。 今天笔者来谈一谈某运营者建立以风险管理为导向的网络安全保障体系的实践。 一、项目背景 某运营者属于关键信息基础设施运营者，向某市公众提供与生活密切相关的公共服务。 该运营者自组建之初便高度重视网络安全工作。截止到目前，做了大量的网络安全工作，包括： 1.根据网络安全等级保护制度、ISO27001等
先装360，特斯拉才敢上路？ 前脚特斯拉宣布在上海建厂，后脚周鸿祎就要带着360劫持他们的车。 “无论是特斯拉还是其他智能汽车，联网后都可以用手机来控制，那就一定可以被劫持。 360的研发团队，可以做
Palo Alto Networks今天宣布以4.2亿美元现金收购SD-WAN供应商CloudGenix，若满足监管要求，预计这项交易将在第四财季完成。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
