【APT行为数据分析】终端溯源数据中的依赖爆炸问题
高级持续性威胁（Advanced Persistent Threat，APT）具有对抗性、隐匿性、低频性、持续... » 阅读全文
从关基条例和安全运营曲线谈资产暴露面管理
一、前言 2021年8月17日，国务院正式发布《关键信息基础设施安全保护条例》（以下简称“条例”），明确了关键... » 阅读全文
从霍尔传感器到编码器：3家公司正瞄准工业位置监测
一、前言 位置传感器被广泛应用于各种工业环境和商业中，从高端军用、航空航天到医疗、发电、过程控制/工厂自动化，... » 阅读全文
BlackHat USA 2021议题解读：BadAlloc ! 内存分配程序漏洞导致数百万物联网和嵌入式设备易受攻击
2021年8月5日，来自微软Azure Defender for IoT 团队的研究员Omri Ben-Bas... » 阅读全文
《2021上半年全球DDoS威胁报告》发布，DDoS攻击次数连续四年高速增长
DDoS攻击作为一种常见的网络安全攻击方式，因“产业”链条成熟、手段原始粗暴、成本低回报高，一直以来都被视为互... » 阅读全文
攻击者结合NDay投递VBA恶意远控分析
一、情报背景 Malwarebytes的研究人员发现有攻击者在近期的攻击活动中使用CVE-2021-26411... » 阅读全文
KEKSEC组织运营网络再添新成员：LOLFME僵尸网络
一、概述 从今年5月底开始，绿盟科技伏影实验室不间断地捕获到一些特征及行为相似的ELF样本，通过对这批样本持续... » 阅读全文
NSIS安装程序生成引擎利用面及战法分析
一、简介 NSIS（Nullsoft Scriptable Install System）是一个windows... » 阅读全文
防止云端数据与查询行为泄露—可搜索加密
一、背景 在数据爆炸的当今社会，数据本地化已经不能满足用户业务需求，越来越多的数据需要被共享，因此越来越多的用... » 阅读全文
《关键信息基础设施安全保护条例》怎么学？看这里→
保护关键信息基础设施安全是网络安全的关键
【AI模型安全性专题】模型安全性——图神经网络后门的攻守道
一、摘要 图模型因其强大的表示能力在现实中有着广泛的应用，如欺诈检测、生物医学、社交网络等。由于图结构不具有平... » 阅读全文
数据脱敏的风险量化评估方案
一、背景介绍 当前社会信息化高速发展，网络信息共享加速互通，数据呈现出规模大、流传快、类型多以及价值密度低的特... » 阅读全文