《工业控制系统安全威胁白皮书》与《工业控制器安全防护新方向》
《工业控制系统安全威胁白皮书》简介日前，在宁波召开的中国工业互联网创新成果发展大会上，浙江国利网安科技有限公司与中国电子信息产业集团有限公司第六研究所联合发布了《工业控制系统安全威胁白皮书》，为工业企...
admin
专精特新 | 慧盾安全入选首批江苏省“专精特新”企业名单
近日，为深入贯彻党中央、国务院和省委、省政府关于加快培育专精特新中小企业的决策部署，根据工业和信息化部《优质中小企业梯度培育管理暂行办法》，江苏省工信厅组织开展了2022年度省级专精特新中小企业申报认...
马斯克拿推特前安全主管博士论文说事，暗示后者支持不良信息
12 月 12 日消息，当地时间周六社交媒体推特新首席执行官埃隆・马斯克（Elon Musk）在推文中发布了推特前安全主管约尔・罗斯（Yoel Roth）一篇已发表论文的摘录，暗示罗斯支持虐童行为。据...
人工智能应用面临7大数据安全威胁
自动驾驶技术、智能助理、人脸识别、智能工厂、智慧城市等人工智能技术现已广泛落地，这些令人难以置信的技术正在快速改变我们的生活。但相关领域安全事件也在快速增加，这使得研究人员和使用者对人工智能的安全性担...
应急响应-主机安全告警K8s恶意DNS请求排查
单机场景下的恶意dns请求排查k8s集群中某台主机请求恶意域名触发主机安全告警，但是排查发现被告警的是负责集群dns解析的主机，并发真正发起恶意请求的主机/容器。这类场景下如何才能快速排查出存在漏洞的...
CVE-2020-14644 weblogic RemoteConstructor RCE via T3 protocol
前言这里学习了Weblogic中的两条CVEs，在反序列化调用readResolve方法进而调用defineClass方法进行类的加载，并执行我们的恶意逻辑，同样也通过寻找不同于CVE-2020-28...
一次对企业内部EHR系统的渗透测试
1、渗透前言对EHR系统访问时，首先是需要一个登录的，作为企业员工，大部分系统接入了SSO，该EHR系统为了保证安全性也不例外。因此对该系统的渗透测试基础的前提是————在该系统拥有一个可登录的凭据，...
Clop勒索软件以TrueBot恶意软件为跳板攻击目标网络
日前，思科Talos研究人员发现感染 TrueBot 恶意软件下载程序的设备激增，该下载程序由一个名为Silence的俄语系黑客组织创建。据悉，Silence组织以针对金融机构的大规模网络攻击而闻名，...
丹麦国防部发推，称遭到网络攻击
据路透社8日报道，丹麦国防部在推特上说，该部8日遭到网络攻击，导致无法访问其网站，但网络攻击对丹麦国防部的行动没有造成影响。丹麦国防部说，网站遭到所谓分布式拒绝服务（DDoS）的攻击。这种攻击方式将大...
Google再次推迟淘汰Manifest V2扩展
Google正在强势推广受争议的Manifest V3扩展，相比Manifest V2扩展，新版本增加了很多有利于搜索巨人的限制，比如限制广告屏蔽扩展，而广告是Google的最大收入来源。为了加快普及...