MITRE对CVE项目支持面临中断风险：网络安全或受重大冲击
2025年4月15日，MITRE公司副总裁兼国土安全中心主任Yosry Barsoum向CVE委员会成员致信，警告MITRE对通用漏洞披露（CVE）项目的持续支持可能因合同到期而中...
admin
MITRE 的 CVE 项目在最后一刻获得延期 11个月
就在美国网络安全漏洞数据库面临资金断供危机之际，美国政府决定延长11个月的资助计划。这个由非营利组织MITRE运营的通用漏洞与暴露（CVE）数据库，作为全球网络安全防御体系的重要基...
5th域安全微讯早报【20250417】092期
2025-04-17 星期四 Vol-2025-092今日热点导读1. NIST发布隐私框架1.1更新草案强化AI风险管理与CSF 2.0协同2. CVE基金会正式成立保障全球漏...
突发：MITRE 对 CVE 项目的支持即将今天到期！
MITRE 的一封日期为 2025 年 4 月 15 日的信函在网上泄露这封致 CVE 董事会成员的信函由 MITRE 国土安全中心 (CSH) 副总裁兼主任 Yosry Bars...
9.9分漏洞或导致2850多台Ivanti设备系统完全受损；三星系统推出业界首款后量子加密芯片S3SSE2A | 牛览
点击蓝字·关注我们 / aqniu新闻速览•OpenSSF发布Linux开源软件安全基线标准•红队工具MITRE Caldera关键漏洞曝光，PoC代码已公开•黑客组织Encryp...
入侵和攻击模拟BAS的实践应用
引言入侵和攻击模拟（BAS）是一种相对较新的IT安全技术，可以自动发现组织网络防御中的漏洞。通常，BAS通过模拟安全杀伤链的不同阶段，对组织进行持续渗透测试，验证组织的安全性。一...
网络威胁情报：企业安全的必要手段
点击蓝字 关注我们【网络威胁情报】企业安全的必要手段Cyber Threat IntelligenceFrameworks in CTI are essential as they...
【思路详解】国外蓝队是如何进行应急响应分析的？
TS符就不直接在公众号上说太多了，师傅直发，可以去朋友圈看效果，属蛇、虎、猴、猪的兄弟，可以整一个，大事化小，小事化了买手作产品，送精品安全学习资源，有需要联系教父微信，购买后拉群...
30天渗透测试练习计划（2025 第一部分）
本文阅读大约需要30分钟；最近收到不少朋友的私信，希望能再分享一些实战型免费练习资源，实在是受宠若惊。于是，我在公众号之前分享的基础上，进一步梳理并扩展了以下这份资源列表，希望能给...
大语言模型如雨后春笋，对应的安全性和隐私保护标准/政策持续落地，为大模型保驾护航（附下载）
600+款AI应用，覆盖各行各业附下载：600多个人工智能AI工具汇总（AIGC时代-超级个体的崛起）.xlsx: https://url25.ctfile.com/f/18486...