据BleepingComputer消息，网络安全公司 Deep Instinct 的安全研究人员发布了一个滥用Windows筛选平台（ WFP) 来提升用户权限的工具NoFilter，能将访问者的权限增加到Windows上的最高权限级别——SYSTEM权限。 该实用程序在后利用场景中非常有用，在这种场景中，攻击者需要以更高的权限执行恶意代码，或者在其他用户...

介绍 漏洞扫描是一个广泛的术语，用于描述检测组织安全程序中的缺陷的自动化过程。这涵盖补丁管理流程、强化程序和软件开发生命周期 (SDLC) 等领域。提供漏洞扫描的服务或产品通常也称为漏洞评估系统 (VAS)。 作为有效的漏洞管理计划 (VMP) 的一部分，漏洞扫描解决方案是一种经济实惠的自动检测组织网络内安全问题的方法。然而，漏洞扫描产品和服务市场涵盖许多专...

软件供应链安全如今已经成了一个世界性难题。从2021年底Apache Log4j“核弹级”风险爆发，时至今日影响仍然存在，保障软件供应链安全已成为业界关注焦点。 但近2年时间过去了，软件供应链安全问题似乎并没有得以缓解，安全事件层出不穷，开源漏洞风险与日俱增。 Venafi对来自全球不同企业的1000位CIO调研显示，其中82%的人表示他们的组织容易受到针...

什么是网络安全治理？ 网络安全治理是控制和指导组织的网络安全方法的方式。如果做得好，它将有效地协调组织的活动，如果做得不好，它将导致网络安全风险决策的制定不佳和延迟。良好的网络安全治理可以使网络安全信息和决策在整个组织内流动。 正如安全是组织内每个人的责任一样，安全决策也可以发生在各个级别。为了实现这一目标，组织的高级领导层应使用安全治理来列出他们准备让员工...

研究人员发现了一种新的恶意软件，名为 WikiLoader 恶意软件。之所以这样命名，是因为它向维基百科发出请求，希望得到内容中包含 \”The Free \”字符串的响应。 WikiLoader 恶意软件的主要目标是意大利企业及组织。 WikiLoader 是一种高级下载管理器，旨在部署额外的恶意有效载荷。该恶意软件采用了巧妙的规...

8月9日，三六零（下称“360”）集团创始人周鸿祎在ISC 2023互联网安全大会上，发布全新多租户云化安全服务平台——360安全云。据悉该产品基于“安全即服务”理念，将360创业15年以来的安全能力全面“云化”，为企业、城市、政府提供数字安全托管运营服务。据了解，新的商业模式下，企业网络安全投入可低至原来的1/3-1/4，实现大幅降本增效。继360免费杀毒...

云计算如今已经彻底改变了企业的运作方式，提供了诸如灵活性、可扩展性和成本效益等广泛的好处。然而，每一个机会都伴随着相应的风险，在这种情况下则是安全问题。 　　不幸的是，人们经常听到由于云安全设置配置错误而导致黑客企图导致数据泄露和未经授权访问导致拒绝服务攻击的消息。对于使用云平台的企业来说，始终保持警惕，通过定期评估来管理风险，并采取措施主动缓解这些问...

在网络安全领域，社会工程学就是指攻击者利用“人的因素”这个薄弱点，通过诱导、欺骗的手段获取到他们想要的信息，从而对目标计算机系统进行攻击。据IBM发布的《2022年数据泄露成本》报告显示，以社会工程学作为初始攻击的数据泄露事件平均损失超过400万美元。更糟糕的是，社会工程造成的数据泄露很难被追踪和遏制，报告显示，受害企业平均要花费约9个月的时间才能发现并封堵...

8 月 4 日消息，根据国外科技媒体 bleepingcomputer 报道，有黑客滥用微软合法的 LOLBAS 文件格式，利用 Microsoft Outlook 电子邮件客户端和 Access 数据库管理安装包，分发恶意软件。 LOLBAS 文件格式的全称是 Living-off-the-Land Binaries and Scripts，通常被描述为 ...

近日，全球权威IT与顾问咨询公司Gartner发布全新创新洞察报告Innovation Insight: Bot Management for the IAM Leader，该报告主要为负责身份识别和访问管理（IAM）的决策者提供Bot管理领域的参考。作为中国动态安全技术的创新者和Bots自动化攻击防护领域的专业厂商，瑞数信息入选该报告专用Bot管理代表厂商...