持续集成/持续交付工具和软件供应链攻击层出不穷
据安全内参12月25日消息，2024年，零日漏洞的数量再次显著增加。由于缺乏可用的补丁，这些漏洞使攻击者可以先于网络防御团队采取行动，成为攻陷企业系统的核心武器。尽管所有零日漏洞都是首席信息安全官（CISO）及其团队必须了解的，也是供应商必…
标签：信息安全专题
今年全球零日漏洞利用呈现的趋势
据安全内参12月25日消息，2024年，零日漏洞的数量再次显著增加。由于缺乏可用的补丁，这些漏洞使攻击者可以先于网络防御团队采取行动，成为攻陷企业系统的核心武器。尽管所有零日漏洞都是首席信息安全官（CISO）及其团队必须了解的，也是供应商必…
针对网络安全设备的零日攻击增加
据安全内参12月25日消息，2024年，零日漏洞的数量再次显著增加。由于缺乏可用的补丁，这些漏洞使攻击者可以先于网络防御团队采取行动，成为攻陷企业系统的核心武器。尽管所有零日漏洞都是首席信息安全官（CISO）及其团队必须了解的，也是供应商必…
今年全球零日漏洞利用呈现七大趋势
据安全内参12月25日消息，2024年，零日漏洞的数量再次显著增加。由于缺乏可用的补丁，这些漏洞使攻击者可以先于网络防御团队采取行动，成为攻陷企业系统的核心武器。尽管所有零日漏洞都是首席信息安全官（CISO）及其团队必须了解的，也是供应商必…
面向“实战化”的网络安全防御体系建设实践
当前，数字技术正势不可挡地渗透到社会经济生活的各个方面，一个更加智能泛在、虚实共生的时空正在全面展开，数字世界与物理世界深度融合、互相映射，网络空间既是国家生产生活秩序的重要保障，也成为国家之间摩擦冲突的新战场。在大国博弈的时代背景下，网络…
“实战化”网络安全对抗的思考
当前，数字技术正势不可挡地渗透到社会经济生活的各个方面，一个更加智能泛在、虚实共生的时空正在全面展开，数字世界与物理世界深度融合、互相映射，网络空间既是国家生产生活秩序的重要保障，也成为国家之间摩擦冲突的新战场。在大国博弈的时代背景下，网络…
面向“实战”的网络安全防御体系建设思考与实践
当前，数字技术正势不可挡地渗透到社会经济生活的各个方面，一个更加智能泛在、虚实共生的时空正在全面展开，数字世界与物理世界深度融合、互相映射，网络空间既是国家生产生活秩序的重要保障，也成为国家之间摩擦冲突的新战场。在大国博弈的时代背景下，网络…
攻防演练失分案例分析
攻防演练失分案例分析
从攻击者视角看安全防护思路
从攻击者视角看安全防护思路
无文件攻击中使用的技术
无文件攻击中使用的技术
2024 年新的网络攻击趋势：LNK 文件和 SSH 命令
最近，网络攻击者不断升级其攻击手段，利用各种工具和技术来逃避检测并入侵系统。其中一种趋势引起了安全专家的注意，那就是越来越多地使用恶意LNK文件与SSH命令结合使用。