9月20日，网宿科技旗下子品牌网宿安全以“数智安全 向新而行”为主题举办新品技术交流会，基于“体系化安全”核心理念，带来WAAP全站防护体系、SASE体系、综合安全服务体系等最新技术成果。同时，网宿安全在会上正式启动网宿安全演武实验室，宣布将重点投入攻防体系研究。 网宿科技副总裁、首席安全官吕士表在会上表示，网络攻防是持续对抗的过程，面对攻击强度和领域持续...

Bleeping Computer 网站披露，研究人员发现 APT 36 黑客组织（又名“透明部落”），正在使用至少三款模仿 YouTube 的安卓应用程序，用其标志性远程访问木马“CapraRAT”感染目标设备，一旦受害者设备被安装了该恶意软件，网络攻击者便可以收集其数据、录制音频和视频或访问敏感的通信信息。 在 SentinelLabs 发现了这一最新...

介绍 本节面向刚接触网络安全风险管理或想要获得风险管理基本分步方法指导的读者。以下步骤提供了一组通用的介绍性步骤，可用于帮助您更好地了解所面临的网络安全风险，告知您对这些风险的风险管理响应并确定其优先级。 健康警告#1 这里介绍的步骤并非取自任何单一的方法、标准、方法或技术。下面提供的步骤本质上是介绍性的，并不能单独提供在大型复杂环境中有效管理网络风险所需的...

近日有研究人员发现，MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。 趋势科技最早是在2023年6月底首次发现了MMRat，它主要针对东南亚用户，在VirusTotal等反病毒扫描服务中一直未被发现。 虽然研究人员并不知道该恶意软件最初是如何向受害者推广的，但他们发现 MMRat 目前是通过伪装成官方应用程...

Aqua Nautilus最新报告指出，PowerShell Gallery关于包名称和所有者的政策中仍然存在重大缺陷，这些缺陷使得在该注册表中不可避免地发生typosquatting攻击，同时也使用户极难辨别软件包的真实所有者。最终，这些缺陷将为潜在的针对注册表庞大用户群的供应链攻击铺平道路。 PowerShell Gallery模块通常用作云部署过程的一...

据Cyber News消息，正有数以千计的用户在X（Twitter）及其他平台上表达对Facebook的不满，因为该平台在打击虚假账户时对他们的正常账户进行了“误伤”。 自 2017 年 10 月以来，Facebook 已删除了 276.7 亿个虚假账户，相当于目前地球总人口的3.5倍。Facebook 每个季度都会删除上亿个、有时甚至超过 10 亿个虚假...

作者 | Raj Rajamani 策划 | 言征 云已成为攻击者活动的新战场：CrowdStrike 观察到，从 2021 年到 2022 年，云利用增加了 95%，涉及直接针对云的威胁行为者的案件增加了 288%。保护你的云环境需要了解威胁行为者的运作方式——他们如何闯入和横向移动、他们瞄准哪些资源以及他们如何逃避检测。 1、云配置错误带来地安全问题 云...

一、前言 欧盟的《通用数据保护条例》(GDPR)经常被称为个人数据保护的“黄金标准”，并且已经生效了五年多。2023 年 8 月，印度颁布了期待已久的《2023 年数字个人数据保护法》(DPDP 法案)。虽然 DPDP法案 在许多方面可能不如GDPR那么细化，但它标志着印度维护数字数据保护之旅中的一个关键里程碑。本文提供了GDPR和DPDP法案在数据处理义务...

什么MAC地址表 MAC地址表（Media Access Control Address Table）是一个存储网络设备中MAC地址（媒体访问控制地址）与相关设备的映射关系的数据库。MAC地址是网络设备的唯一标识符，用于在局域网中唯一标识每个设备。 MAC地址表的主要作用如下： MAC地址表记录了交换机学习到的MAC地址与接口的对应关系，以及接口所属VL...

Bleeping Computer 网站披露，伪装成来自成人网站 YouPorn 电子邮件的色情勒索短信正在疯狂传播，网络犯罪分子声称受害者的色情视频已被上传到该成人网站，建议其付费删除。 “色情电子邮件”中，网络犯罪分子假装有受害者性行为的图片或视频，要求受害者支付费用，以谋求不公开发布这些图片或视频。 值得一提的是，此前色情勒索骗局一般是假装成黑客感染...