【预警通告】Zabbix SQL注入漏洞威胁
2016年8月12日，Zabbix软件被爆jsrpc的profileIdx2参数存在insert方式的SQL注... » 阅读全文
![解读银监办发[2016]107号文](https://blog.nsfocus.net/wp-content/uploads/2016/08/解读银监办发2016-107号文.jpg)
解读银监办发[2016]107号文
2016年6月27日银监办发[2016]107号《中国银监会办公厅关于开展银行业网络安全风险专项评估治理及配合... » 阅读全文
2016年第二季度DDoS态势报告
据绿盟科技全球DDoS态势感知平台监控数据分析显示，Q2发生DDoS攻击事件有所下降，平均攻击峰值也有所降低，... » 阅读全文
【公益译文】信息安全持续监控ISCM白皮书
信息安全持续监控（ISCM）是指对组织的信息安全、漏洞和威胁进行持续监控，为其风险管理决策提供支持。本文即为政... » 阅读全文
黑洞云清洗服务技术白皮书
随着发起DDoS攻击的手段愈发普遍和简单以及相关黑色产业链的形成，DDoS攻击的发生频次和流量峰值逐年增长。据... » 阅读全文
【预警通告】Spring Boot框架SPEL表达式注入漏洞
2016年7月7日，唐朝实验室在乌云上提交Spring Boot框架存在SPEL表达式注入通用漏洞，缺陷编号为... » 阅读全文
日本JTB被攻击 700万人信息泄露
2016/06/15，日本最大的旅行社JTB股份有限公司宣布自己受到了未知黑客的攻击，多达793万份客户个人信... » 阅读全文
中国电信安全帮 绿盟科技帮安全
7月1日，北京。继1月份与中国电信签署战略合作协议后，绿盟科技持续与其云安全产品研发领域开展合作，为电信“安全... » 阅读全文
从网络安全法草案看关键信息基础设施安全
27日，全国人大21次会议再次审议中国网络安全法，其中涉及关键信息基础设施安全的内容引人关注。长期以来，社会各... » 阅读全文
翻译：提升关键基础设施网络安全框架
美国的国家与经济安全取决于关键基础设施是否可靠运行。越来越多的关键基础设施系统接入网络，日益复杂，成为网络安全... » 阅读全文
翻译：CAESARS框架扩展：企业持续监控技术参考模型
本文及其支撑性文档介绍了实现企业持续监控（CM）的技术参考模型。该模型扩展了国土安全部联邦网络安全部门提供的基... » 阅读全文
【预警通告】BadTunnel超级漏洞威胁预警通告
2016年6月15日，微软发布了6月安全更新，其中有一个高危漏洞被修复，此漏洞能够影响从Windows 95到... » 阅读全文