【公益译文】美国本土面临的网络威胁
（非保密）警告：本产品可能包含必要的美国人信息，以便目标接收方了解、评估或根据所提供的信息采取行动。美国人信息... » 阅读全文
【公益译文】如何平衡软件安全领域中的安全开发与安全运营
软件安全涉及的是如何降低软件带给使用者或软件影响人群的风险。这要求在各方面、各阶段周密考虑，积极行动，而不仅仅... » 阅读全文
【公益译文】TAXII 服务规范
TAXII 服务指用以支持一个或多个TAXII 功能的一整套机制。一个TAXII 实现可支持多个或所有定义的T... » 阅读全文
【威胁通告】Java和Python应用的FTP命令注入漏洞
2017年2月20日，blog.blindspotsecurity.com发布文章称，由Java开发的应用，存... » 阅读全文
金融行业安全月刊201701期
绿盟科技发布金融行业安全月刊201701期，该月刊为绿盟科技金融事业部主办的面向金融行业客户的信息安全类刊物。... » 阅读全文
【公益译文】STIX Profile概览白皮书
在之前的文章中，小编介绍到 STIX是一种描述网络威胁信息的结构化语言 ，也介绍了 网络威胁情报信息怎么统一格... » 阅读全文
【公益译文】运用MAEC和STIX描述恶意软件特征
前面给大家介绍了 STIX是一种描述网络威胁信息的结构化语言 ，那么怎么用这种语言来描述网络威胁信息呢？在遇到... » 阅读全文
【公益译文】STIX介绍讲义
上次，给大家介绍了 网络威胁情报信息怎么统一格式 用STIX结构化威胁信息表达 ，好多人在问STIX到底是什么... » 阅读全文
【公益译文】使用STIX规范网络威胁情报信息
对组织来说，获得网络威胁情报能力越来越必要，而成功获取该等能力的关键要素是与合作伙伴、友商及所信任的其他人进行... » 阅读全文
【威胁通告】OpenSSH远程代码执行漏洞
2016年12月19日，OpenSSH官网发布了一个OpenSSH的版本更新，在新版本中修复了编号为CVE-2... » 阅读全文
加强敏感数据泄露防护
近两年，产业信息化、数字化、网络化进程加速，互联网、云计算、大数据带来更新式革命，“互联网+金融”成为传统金融... » 阅读全文
【威胁通告】Firefox跨域设置cookie漏洞
2016年12月6日，insert-script.blogspot.gr网站发布了一条关于Firefox跨域设... » 阅读全文