加州财政局系统遭入侵，当局调查称无损失
负责协调州府部门网络安全工作的“加州网络安全情报中心”(Cal-CSIC)周一(12日)证实，掌管州府预算的州财政局日前发生“系统遭入侵事件”，府方“正积极作出回应”。与此同时一个全球勒索软件组织声...
admin
解读：网络间谍组织 Cloud Atlas 插手俄乌冲突
根据Check Point（全球顶尖Internet 安全解决方案供应商）研究表明，自俄乌冲突爆发以来，网络间谍组织Cloud Atlas加大了针对俄罗斯、白俄罗斯以及乌克兰和摩尔多瓦争议地区的活动。...
南亚地区隐藏的獠牙—响尾蛇组织近期攻击活动简报
背景 响尾蛇（Sidewinder），又名APT-C-17，奇安信内部追踪编号为APT-Q-39。其攻击活动最早可追溯到2012年，该组织主要针对巴基斯坦、中国、阿富汗、尼泊尔、孟加拉等国家展开...
工信部发布数据安全管理新规，1月1日起施行
12月13日，工业和信息化部印发《工业和信息化领域数据安全管理办法（试行）》。办法指出，行业监管部门鼓励数据开发利用和数据安全技术研究，支持推广数据安全产品和服务，培育数据安全企业、研究和服务机构，发...
实现以数据驱动的高级威胁检测和响应
SIEM技术现已应用了约20年的时间，其早期产品的用途主要是帮助用户更好地进行日志管理和满足法规遵从性要求，很少应用到威胁检测与响应中。然而，由于现代企业的威胁攻击面不断扩大和对未知攻击的担忧不断增加...
优化顶层设计框架，守护工业领域数据安全
数据安全是数据发挥生产要素价值的前提条件，在《中华人民共和国网络安全法》《中华人民共和国数据安全法》《工业和信息化领域数据安全管理办法（试行）》《工业数据分类分级指南（试行）》等一系列法律和政策文件中...
GitHub 宣布对所有公共存储库进行免费秘密扫描
秘密扫描旨在检查存储库中的访问令牌、私钥、凭据、API 密钥和其他可能被意外提交的 200 多种格式的秘密，并生成警报以防止它们被滥用。 GitHub 周四表示，...