美国货币监理署邮件系统遭入侵事件被形容为惊人且严重
美国货币监理署(OCC，Office of the Comptroller of the Currency)周二向国会通报了一起涉及系统管理账户的"异常交互"事件。OCC是美国财政...
admin
2025年最佳MDR（托管检测和响应）解决方案
最佳托管检测和响应 (MDR) 解决方案旨在通过提供全面的威胁检测和响应功能来增强组织的网络安全态势。这些解决方案通常将先进技术与专业安全团队相结合，以实时监控和应对威胁。它们提供...
🤙开班预告 | OSIR（IR-200）：防御性安全—基础事件响应
OffSec 的基础事件响应 (IR-200) 课程为网络安全专业人员提供实用培训，帮助他们有效地准备、识别和处理安全事件。该课程侧重于核心事件响应概念，并探讨组织如何在现实情况下...
2025年全球（国外）50家最佳网络安全公司
网络安全已从一个小众技术领域转变为影响全球组织战略的关键业务重点。随着我们进入 2025 年，网络安全行业将继续扩张，以应对日益复杂的威胁、数字化转型计划和监管要求。全球网络安全市...
【高级威胁事件响应通告】Google TAG：疑似Lazarus最新攻击威胁
APT 事件名称：Google TAG：疑似Lazarus最新攻击威胁影响范围：Chrome ≤ 98.0.4758.102攻击类型：远程代码执行事件描述据相关情报，Threat...
阅读笔记 | 为不可避免的事件做准备（二）
《Incident Response & Computer Forensics, Third Edition》阅读笔记系列——为不可避免的事件做准备（二）。4. 准备事件...
2025年20款最佳威胁搜寻工具
威胁搜寻工具对于隐藏在网络、数据库和端点中未被发现的网络安全威胁至关重要。该方法需要深入研究环境以定位恶意活动。为了防止此类攻击，威胁搜寻至关重要。攻击者或黑客可以在网络中潜伏数月...
我国牵头提出的国际标准《信息技术 信息安全事件管理 第4部分：协同》正式发布
我国牵头提出的国际标准ISO/IEC 27035-4:2024《信息技术 信息安全事件管理 第4部分：协同》（Information technology—Information...
2024年CISSP考试高频知识点总结：
安全和风险管理- 风险评估与管理：强调“范围”在风险评估分析中的重要性，以及“持续”监控和测量风险，需要掌握风险评估方法、风险矩阵等。风险评估概念、风险分析公式如暴露因子、单次损失...
【业界动态】我国牵头提出的国际标准《信息技术 信息安全事件管理 第4部分：协同》正式发布
近日，我国牵头提出的国际标准ISO/IEC 27035-4:2024《信息技术 信息安全事件管理 第4部分：协同》（Information technology—Informati...