随着技术的发展以及全球网络安全态势的变化，NIST适时地对网络安全框架进行了更新，以使其更符合网络安全保障的需要。同时，NIST将其网络安全框架推广到国际应用，...

数据泄露事件可以追踪到 2023 年 5 月 31 日，Clearinghouse 第三方软件供应商 Progress Software 向其通报，该供应商的...

近几年，除勒索病毒外，挖矿木马也越来越流行，多为利用漏洞利用、“永恒之蓝下载器”、弱口令暴破等手段完成攻击，由于其具有较强的隐蔽性，会利用一些手段避开受害者活动...

对于一家必须领先于黑客、欺诈者和网络犯罪趋势的全球网络安全公司来说，构建、测试和发布软件的繁琐遗留流程是一个巨大的挑战。

因为这一笔“恰到好处”的操作引发了内幕交易指控，这位操盘手在网络安全软件公司 Splunk 开盘之后迅速获得近 46000% 的回报。这个时机拿捏得极为巧妙，毕...

9月21日，思科宣布将收购网络安全公司 Splunk，这笔交易价值约 280 亿美元（2047 亿元人民币），收购价格为每股 157 美元。

随着医疗信息化建设实践的深入，越来越多的医疗机构开始借助网络信息技术改善其运营及管理模式，为患者提供更高质量、更高效率、更加安全体贴的医疗服务。移动医疗便是在此...

整理数据和编写报告的工作也可以交给LLM来完成。网络安全报告将全面而易于理解的网络安全信息传达给各个利益相关者，来帮助组织对其网络安全策略和投资关系做出更加明智...

Bleeping Computer 网站披露，国际刑事法院（ICC）服务部门上周监测到其信息系统出现异常情况，经过分析研究意识到内部系统可能遭到了黑客入侵。随后...

日本计算机应急响应团队（JPCERT）分享了在2023年7月检测到的一种新的“PDF中的MalDoc”攻击，该攻击通过将恶意Word文件嵌入PDF中来绕过检测。...

Gobuster是一款用go语言编写的对于网站目录/文件、DNS子域、虚拟主机vhost进行暴力穷举的开源工具，常用于安全领域，其常用的暴力破解模式到目前为止（...

在当今的网络安全环境下，强密码的重要性不言而喻。而在企业级应用和政府项目中，通常还需要满足特定的安全标准和审计要求。美国联邦信息处理标准（FIPS，Federa...

网络安全团队可以使用端口镜像来实时监控网络流量，以检测异常活动和潜在的安全威胁。通过分析镜像的数据包，可以及时识别入侵行为、恶意软件传播以及其他网络安全事件。

美国国家安全局（NSA）、联邦调查局（FBI）、网络安全和基础设施安全局（CISA）联合发布了一份网络安全信息表（CSI），以应对深度伪造所带来的新威胁。

近日，美国国家安全局（NSA）、联邦调查局（FBI）、网络安全和基础设施安全局（CISA）联合发布了一份网络安全信息表（CSI），以应对深度伪造所带来的新威胁。

护航数字经济行稳致远，如何守好网络安全“大门”，是数字时代的一道“必答题”。绿盟科技数据安全十大解决方案为各行业提供安全可靠可落地的数据安全建设思路。数据安全是...

本篇博文是《从0到1学习安全测试》中漏洞复现系列的第三篇博文，主要内容是通过修复方案来分析 Cecil 存在跨目录任意读取文件漏洞的原因，并对此进行复现，往期系...