CISA警告Windows和UnRAR漏洞在野被利用
近期美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。其中一个已经在Windows支持诊断工具(MSDT)中作为零日漏洞了潜在了两年多的时间，并且...
admin
先进攻防情报精选-第4期
本期精选NccGroup分享了一种利用VPN配置向Cisco AnyConnect Client投放恶意荷载的方法Elastic Security Labs发现命名了一个高水平的内...
论坛·2022全球网空态势回顾 | 2022年度美国网络安全政策回顾与简析
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 深信服产业研究院 孔勇2022 年，勒索软件、数据泄露、网络攻击等安全事件频繁发生，直接影响美...
美韩联合警告关键部门小心朝鲜勒索软件攻击
美国和韩国机构警告说，朝鲜政府利用与朝鲜有联系的黑客组织对关键基础设施进行的勒索软件攻击为其恶意网络行动提供资金。 美国 CISA 发布了一份网络安全公告 (CSA)，向网络防御者...
了解当下含金量又高又实用的几个国际认证，白嫖Hvv课
职场‘利器’ (PMP) - 项目管理专业人士，简称PMP66%的人获得PMP证书后，薪水获得提升。76%的组织会优先聘用PMP。91%获得PMP后项目成功率提升。CISSP证书作...
美国政府 2023 财年支出法案通过：网络安全看点解析
《2023财年综合拨款法案》的文本内容总计4155页，包括已经通过的8580亿美元国防开支（2023财年国防授权法案已签署通过）和其他8000亿美元非国防预算，里边涉及一系列重要的...
TOP5 | 头条：美国 CISA 公布网络钓鱼演练结果，员工回报网钓与实施抗网钓 MFA 成新重点
TOP5 今日全球网安资讯摘要头条新闻美国 CISA 公布网络钓鱼演练结果，员工回报网钓与实施抗网钓 MFA 成新重点；安全资讯CSET专家分析：美国投资者对中...
【公益译文】美国联邦政府零信任战略（征求意见稿）
全文共13535字，阅读大约需27分钟。一概述美国政府的技术基础设施面临着日益复杂且持续存在的网络威胁活动，这些活动威胁公共安全和隐私，损害美国经济，削弱民众对政府的信任。联邦政府...
美国CISA公布网络钓鱼演练结果，员工回报网钓与实施抗网钓MFA成新重点
近期美国网络安全和基础设施安全局CISA公布一份网络钓鱼信息图表（Phishing-infographic），当中揭露了CISA模拟网钓测试评估的结果，同时还汇整出防范网钓攻击应关...
TOP5 | 头条：美国CISA将设立新的供应链安全办公室
TOP5 今日全球网安资讯摘要头条新闻美国CISA将设立新的供应链安全办公室；安全资讯超过1800种的 Android 网络钓鱼形式，以极低的价格在暗网出售；黑...