2025 年美国军费的 3%（300 亿美元）用于网络安全
在2025财年美国军事预算8952亿美元中，《国防授权法案》（NDAA）专门拨款约300亿美元用于网络安全，凸显其重要战略地位。CNN军事分析师、美国空军退役上校、锡德里克·莱顿联...
admin
360年度勒索软件报告请查收：AI催生天价赎金危机
近日，360数字安全集团以全年监测、分析与处置的勒索软件事件为基础，结合国内外相关一线数据和新闻报道进行研判、梳理与汇总，重磅发布《2024年勒索软件流行态势报告》（以下简称“报告...
新的HIPAA规则要求72小时数据恢复和年度合规审计
美国卫生与公众服务部 (HHS) 民权办公室 (OCR)针对医疗保健组织提出了新的网络安全要求，旨在保护患者的数据免受潜在的网络攻击。民权办公室表示，提案旨在修改1996年《健康保...
【文章转载】深度揭秘：暗网EDR终结者的黑市交易
点击蓝字 关注我们终端检测与响应（EDR）规避工具正日益受到威胁行为者的青睐。他们不断创新方法，绕过企业部署在受管设备上的EDR代理，从而避开对恶意软件和其他恶意活动的检测。一些知...
一勒索软件组织公布60多家受害者
臭名昭著的 Cl0p 勒索软件组织很快将公布最近通过利用企业软件开发商 Cleo 的文件传输产品中的漏洞而遭到黑客攻击的 60 多个组织。Cl0p在 12 月中旬对 Cleo 攻击...
ATT&CK框架的网络威胁情报现状与未来发展方向
本文基于MITRE举办的第5届ATT&CKcon会议演讲内容整理而成。主要内容：ATT&CK CTI（网络威胁情报）的基本构成CTI部分主要用于识别威胁行为背后的"...
网络勒索：技术之外，人为漏洞
安小圈第577期网络勒索 · "人"为漏洞01网络勒索：数字化时代的“绑匪”网络勒索，顾名思义，是黑客利用恶意软件对受害者的计算机系统进行攻击，加密或者封锁受害者的数据或者系统，然...
国内外网络安全热点情报（2024年第50期）
一、安全事件摘录1英国电信部门遭遇网络攻击被迫关闭服务器跨国电信巨头 BT 集团（前身为英国电信）已确认，其 BT 会议业务部门在 Black Basta 勒索软件泄露后关闭了部分...