在看 | 周报：中国铁路12306网站出现网络故障；Kimi崩上热搜；美国超千万中小学生个人数据疑似泄露
热点事件，政策法规，产业要闻，资讯报告，尽在「网安周报」。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。安全事件1月6日消息，多位用户反馈今天下午3点左右12306软件崩了。...
admin
护网行动——筑牢网络防线的关键战役
往期推荐护网行动：筑牢网络安全防线的关键举措一、护网行动概述护网行动是由公安部牵头组织的网络安全攻防演练活动，它如同一场精心编排的网络安全“实战演习”。通过模拟真实且复杂的网络攻击...
Travis CI API 漏洞暴露了数以千计的用户访问令牌
在我们最新的研究中，Nautilus 团队发现数以万计的用户令牌通过 Travis CI API 暴露，任何人都可以访问历史明文日志。超过 7.7 亿免费层级用户的日志可用，您可...
乌克兰黑客杀疯了：斯洛伐克土地登记处遭遇该国历史上最大规模网络攻击
导 读斯洛伐克农业部长周五表示，本周早些时候斯洛伐克土地登记处遭受的网络攻击是该国历史上最大的一次。此次攻击的目标是斯洛伐克大地测量、制图和地籍局 (UGKK)，该局负责管理土地和...
信息安全等级保护测评的价值
等保测评，全称为“信息安全等级保护测评”，是指由具有资质的专业测评机构，依据国家网络安全等级保护相关规范和技术标准，对信息系统、数据资源、云计算、物联网、工业控制系统等对象的安全等...
30天渗透测试练习计划（2025 第一部分）
本文阅读大约需要30分钟；最近收到不少朋友的私信，希望能再分享一些实战型免费练习资源，实在是受宠若惊。于是，我在公众号之前分享的基础上，进一步梳理并扩展了以下这份资源列表，希望能给...
2024年CISSP考试高频知识点总结：
安全和风险管理- 风险评估与管理：强调“范围”在风险评估分析中的重要性，以及“持续”监控和测量风险，需要掌握风险评估方法、风险矩阵等。风险评估概念、风险分析公式如暴露因子、单次损失...
每周网络安全简讯 ( 2025年 第2周 )
2024年1月4日至2025年1月10日，国家信息技术安全研究中心威胁监测部对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、勒索攻击、网络动态、漏洞资讯、木马病毒进...
2025 年美国军费的 3%（300 亿美元）用于网络安全
在2025财年美国军事预算8952亿美元中，《国防授权法案》（NDAA）专门拨款约300亿美元用于网络安全，凸显其重要战略地位。CNN军事分析师、美国空军退役上校、锡德里克·莱顿联...