【云原生应用安全】云原生应用安全防护思考（一）
一、概述 应用是云原生体系中最贴近用户和业务价值的部分，笔者在之前《云原生应用安全风险思考》一文中分析了云原生... » 阅读全文
践行智慧安全3. 0，助力“5G+工业互联网”安全发展
构建“5G+工业互联网”的安全体系，全面提升网络安全防护水平
攻击推理-安全知识图谱应用的困境思考
本文分析了安全知识图谱相关技术以及研究现状，针对安全知识图谱在安全运营中的应用的难点进行了探索分析。
【APT行为数据分析】终端溯源数据中的依赖爆炸问题
高级持续性威胁（Advanced Persistent Threat，APT）具有对抗性、隐匿性、低频性、持续... » 阅读全文
从关基条例和安全运营曲线谈资产暴露面管理
一、前言 2021年8月17日，国务院正式发布《关键信息基础设施安全保护条例》（以下简称“条例”），明确了关键... » 阅读全文
从霍尔传感器到编码器：3家公司正瞄准工业位置监测
一、前言 位置传感器被广泛应用于各种工业环境和商业中，从高端军用、航空航天到医疗、发电、过程控制/工厂自动化，... » 阅读全文
BlackHat USA 2021议题解读：BadAlloc ! 内存分配程序漏洞导致数百万物联网和嵌入式设备易受攻击
2021年8月5日，来自微软Azure Defender for IoT 团队的研究员Omri Ben-Bas... » 阅读全文
《2021上半年全球DDoS威胁报告》发布，DDoS攻击次数连续四年高速增长
DDoS攻击作为一种常见的网络安全攻击方式，因“产业”链条成熟、手段原始粗暴、成本低回报高，一直以来都被视为互... » 阅读全文
攻击者结合NDay投递VBA恶意远控分析
一、情报背景 Malwarebytes的研究人员发现有攻击者在近期的攻击活动中使用CVE-2021-26411... » 阅读全文
KEKSEC组织运营网络再添新成员：LOLFME僵尸网络
一、概述 从今年5月底开始，绿盟科技伏影实验室不间断地捕获到一些特征及行为相似的ELF样本，通过对这批样本持续... » 阅读全文
NSIS安装程序生成引擎利用面及战法分析
一、简介 NSIS（Nullsoft Scriptable Install System）是一个windows... » 阅读全文
防止云端数据与查询行为泄露—可搜索加密
一、背景 在数据爆炸的当今社会，数据本地化已经不能满足用户业务需求，越来越多的数据需要被共享，因此越来越多的用... » 阅读全文