渤海证券基于互联网环境的漏洞主动防护方案探索与实践
来源：中国金融电脑作者：渤海证券股份有限公司信息技术总部 刘洋伴随互联网业务的蓬勃发展，证券行业成为黑客进行网络攻击的重要目标之一，网络攻击的形式也变得愈发多样且复杂。网络攻击如同...
admin
欧盟信息安全局（ENISA）发布首份2024年欧盟网络安全状况报告
ENISA在12月3日发布的首份《联盟网络安全状况报告》中表示，2023年7月至2024年6月期间欧盟面临的网络威胁级别为“相当高”。这意味着，欧盟实体很可能在报告期内直接成为威胁...
威胁情报周报（11.25~11.30）
一周威胁情报摘要金融威胁情报保险公司Geico和Travelers因未能保护客户数据被处以巨额罚款政府威胁情报APT集团DONOT针对巴基斯坦关键行业发起网络攻击能源威胁情报Tib...
每月网络安全动向（101）
动向一览网络安全网络攻击致使英国司法部囚车追踪报警系统瘫痪网络攻击扰乱美国超市药房运营，超2000家门店受影响Oracle警告称，Agile PLM文件泄露漏洞在攻击中被利用ZYX...
首次曝光！间谍软件厂商为政府客户执行网络攻击
近日，以色列网络武器制造商NSO与WhatsApp之间的美国司法诉讼中披露的法律文件首次曝光：是NSO（而非其政府客户）在目标手机上“安装并提取”信息。该信息源自NSO员工的宣誓证...
信息安全管理体系2022版解读 1
ISO/IEC 27000标准结构解析信息安全管理体系基础概念信息是一种资产,像其他重要的业务资产一样,对组织业务来说必不可少,因此需要得到适当保护信息可以以多种形式存储,包括:数...
APT-C-60组织利用正规系统服务进行复杂的网络攻击活动——每周威胁情报动态第202期（11.22-11.28）
APT攻击APT-C-60组织利用正规系统服务进行复杂的网络攻击活动揭秘“Moonstone Sleet”APT组织的复杂网络攻击策略攻击活动Matrix黑客组织部署新型大规模Io...
【2024-11-28】每日安全资讯
1. 多阶段网络攻击分析 本文介绍了多阶段网络攻击的常见形式，包括在文档中的URL和嵌入内容、多阶段重定向、电子邮件附件等。通过使用工具如ANY.RUN的交互沙箱进...
Meta大模型安全解决方案——Purple-Llama
一. 背景随着人工智能技术的飞速发展，大模型凭借其强大的自然语言理解和生成能力，在多个应用场景中展现出巨大的潜力，为各行各业带来了革新。然而，大模型的快速发展也引发了对其安全性的...
投身网络安全学习：开启数字世界的英雄之旅
前言在这个互联互通的时代，网络如同一座无边无际的数字城市，我们在其中工作、娱乐、社交、学习，畅享着前所未有的便捷与高效。但在这繁华背后，阴影悄然潜伏，网络安全的威胁如同隐藏在暗处的...