英国因 2022 年勒索软件漏洞对软件提供商罚款 307 万英镑
英国信息专员办公室 (ICO) 对高级计算机软件集团有限公司处以 307 万英镑的罚款,原因是 2022 年的一次勒索软件攻击泄露了 79,404 人的敏感个人数据,其中包括国家医...
企业如何看清趋势、有效布局?详解2025网络安全建设的8个关键点
DeepSeek-R1上线后即遭遇持续恶意攻击,开源软件漏洞引爆全球供应链危机,暗网“勒索即服务(RaaS)”更加平民化体系化……2025年的网络安全战场已风云四起。看清最新趋势动...
网络安全不是一场漏洞游戏
网络安全行业正经历一场史无前例的寒冬,业务塌方、裁员降薪只是表象,其根本原因是企业用户的安全投入并未收到预期的效果,数据泄漏事件每年都在快速增长。网络安全公司Teleport的首席...
德国起草法律保护 IT 白帽黑客:发现并上报软件漏洞不用承担刑事责任
11 月 7 日消息,德国联邦司法部 11 月 4 日发布了一项计算机刑法草案,旨在明确 IT 安全研究人员“白帽黑客”的某些行为不会受到计算机刑法的惩罚。“任何想要检测并弥补 I...
零日漏洞市场现状(2024)
一、引言本研究报告基于业内资深专家的深度分享,详细探讨了软件漏洞销售这一专业领域的现状、挑战与发展趋势。随着网络安全威胁日益严峻,漏洞研究与交易已发展成为一个专业化的市场,涉及多方...
2023 CWE Top 25 常见软件漏洞榜单
2023年7月13日,MITRE发布了2023年通用漏洞枚举(CWE)中25个最危险软件漏洞的列表,该列表展示了当前最常见和最有影响力的漏洞。这些漏洞极其容易被发现利用,并可能导致...
CISAW 学员观点 || 国产软件漏洞库为什么没有完全公开?
概述国产软件可以通过不同层级和类别的漏洞管理和披露机制来提升软件代码的整体安全水平。漏洞库通过收集、分析、通报和修复推进等环节,协同运行,不断升级技术手段和管理机制,以适应网络安全...
工信部五所与深信服联合发布《2024上半年网络安全漏洞态势报告》
9月26日,“2024中国数字经济创新发展大会”在汕头成功召开,大会汇聚业界精英,旨在全面探讨在新形势新挑战下,如何“健全数据安全体系 构建可信流通环境”。在「数据安全与合规发展专...
《联合国打击网络犯罪公约》将提交联大表决,我国发挥关键作用;韩国伪猎者APT组织利用国产化软件漏洞对我国进行网络攻击 |牛览
点击蓝字·关注我们 / aqniu新闻速览•《联合国打击网络犯罪公约》将提交联大表决,我国发挥关键作用•大语言模型精准提取网络威胁情报的准确率高达98%•韩国“伪猎者”APT组织利...