admin
coffee勒索新变种来袭，目标直指高校与科研机构
近日，360政企安全集团高级威胁研究分析中心 (CCTGA勒索软件防范应对工作组成员)监测到针对国内高校与科研机构的Coffee勒索病毒又出现了新的变种，新变种对加密触发方式、加密格式、远程勒索she...
在披露 Log4Shell 一年后，大多数公司仍暴露在攻击之下
在Apache软件基金会去年11月披露Log4j漏洞一年后，虽然针对该漏洞本身的攻击数量低于最初的预期，但仍然对企业组织构成重大威胁。安全研究人员说，仍然有很多系统没有针对该漏洞打补丁，企业在发现、...
报告称白帽黑客在2022年发现了数万个漏洞 成为重要的安全保障力量
现代化的设施伴随着现代化的问题。每一个新的物联网门铃、联网车辆或在线服务都会给具有恶意的黑客带来可能的攻击媒介。当涉及到用户数据、企业机密，甚至是在线服务的完整性时，原本安全的网络中的一个小漏洞会导致...
海外new things | 美国软件公司「Second Front Systems」获3200万美元A轮融资，从网络安全角度服务美国政府
文|赵炳阳 2022年12月9日，向美国政府交付关键任务软件即服务（SaaS）解决方案的软件公司Second Front Systems（以下简称“2F”）宣布，其获得了由私人控股投资公司Moore...
【数据安全小剧场】食品企业的终端安全管理
客户简要介绍某食品有限公司是一家集生产销售蛋糕、面包、西点、月饼为一体的公司。公司秉承烘焙20年的专业经验，以国际先进的工艺技术为依托，始终坚持不断的推陈出新，造就口感与质感的完美结合。公司旗下产...
IDC：Q3 中国 IT 安全硬件市场规模约 9.3 亿美元，同比下降 5.3%
IT之家 12 月 13 日消息，IDC 今日发布报告称，2022 年第三季度中国 IT 安全硬件市场厂商整体收入约为 9.3 亿美元（约 64.91 亿元人民币），规模同比下降 5.3%。报告指出，...
软件开发安全应用实践中的十个误区
当下，软件开发安全的理念很火，各行各业都已认识到保障应用系统开发安全的重要性，但是要真正实现起来，结果却不是那么理想。开发安全难深入、难落地已成为常态。很多时候，尽管你工作很努力，但就是难以进步，主要...
继公布开源计划之后，谷歌又推出最大的开源漏洞数据库
当地时间12月13日，谷歌宣布开源OSV-Scanner，该开源漏洞扫描仪可访问各种项目的漏洞信息，加强软件供应链安全。谷歌软件工程师Rex Pan向媒体介绍，该工具基Go语言编写，由开源漏洞（OSV...