APT28组织对全球多个组织发起NTLMv2哈希中继攻击——每周威胁情报动态第163期（01.26-02.01）
APT攻击APT28组织对全球多个组织发起NTLMv2哈希中继攻击APT组织Kimsuky使用Dropbox实施攻击活动APT组织透明部落针对印度军方发起钓鱼攻击UNC4990组织...
admin![[0126] 一周重点威胁情报｜天际友盟情报站](https://zhousa.com/zb_users/theme/quietlee/style/noimg/1.jpg "详细阅读：[0126] 一周重点威胁情报｜天际友盟情报站")
[0126] 一周重点威胁情报｜天际友盟情报站
热点情报国内受限程序被用于传播木马病毒IP-Guard漏洞被频繁用于勒索软件活动VexTrio TDS运营商：网络犯罪的超级巨头暗蚊黑产团伙向国内IT运维人员投递Mac远控木马伪装...
说起网络钓鱼攻击，安全人员就头大……
--文末赠书--说起网络钓鱼攻击，安全人员就头大……网络钓鱼攻击应该是目前最为常见、最活跃的网络攻击方式，可能也是目前最有效的攻击手段之一。在某次攻防演习中，攻击队利用某终端安全软...
人工智能安全2023年度总结及2024年展望
科技浪潮滚滚向前，2023年人工智能（Artificial Intelligence,简称AI）飞速发展，从图像识别到自然语言处理，从智能制造到智慧医疗，AI的触角已延伸至社会生产...
向上汇报：安全人员如何跟老板申请2024年预算？
由于很多安全技术人员不擅长向上汇报和管理，很难传递清楚安全投入的业务价值。这就导致了安全负责人，经常会因无法提供老板关切的、与业务相关的信息，从而影响了安全工作推进。出现这个情况有...
企业每年应该在安全人员身上花多少钱？
近年来，我国互联网高度发展，截至2023年6月，中国网民规模达10.79亿人，互联网普及率达76.4%，其最直观的感受是家里的老人都开始耍起了智能手机。与此同时，互联网的开放性和安...
APT组织Lazarus使用基于D语言的恶意软件针对多个行业开展攻击——每周威胁情报动态第156期（12.08-12.14）
APT攻击APT组织透明部落利用OLE对象部署CrimsonRAT木马的攻击活动分析疑似APT组织Lazarus涉及npm包供应链的攻击样本分析Sandman组织使用LuaDrea...
遥遥领先：当安全人才紧缺时，国外是怎么做的？
非营利网络安全专业组织ISC2最新的《网络安全劳动力调查报告》显示，尽管去年网络安全劳动力增长了近10%，但网络安全劳动力的短缺已创历史新高，接近400万的安全人才短缺，可谓让整个...
10.21-相聚北京-《开发与安全共识研讨会》
数字化时代，软件开发的安全性和可靠性变的尤为重要。为了推动开发人员和安全人员之间的合作和理解，共同致力于构建安全的软件系统和应对日益复杂的安全挑战，OWASP中国北...