危及全球基础设施!多个开源工具DDS标准发现安全漏洞

危及全球基础设施!多个开源工具DDS标准发现安全漏洞

近日,SonarQube引发的开源软件供应链攻击事件一波未平,新一波开源威胁又接踵而来。

继续阅读
美国和以色列达成反勒索软件联盟

美国和以色列达成反勒索软件联盟

美国和以色列近日宣布了一项旨在对付勒索软件的双边合作伙伴关系。这一举措是周日启动的新的美国—以色列特别工作组的一部分,该工作组将更广泛地涵盖金融科技创新和网络安全。

继续阅读
中孚信息&云集至科技达成战略合作 共同开拓数字安全运营新局面

中孚信息&云集至科技达成战略合作 共同开拓数字安全运营新局面

“十四五”规划和2035年远景目标纲要作出“营造良好数字生态”的重要部署。着力营造开……

继续阅读
黑榜:25个最危险的顶级域名

黑榜:25个最危险的顶级域名

全球目前有上千个顶级域名(例如.com、.org等)可供选择,但网络犯罪分子只青睐其中一小部分。根据Unit42的调查报告,90%的恶意网站都在扎堆使用25个顶级域名。

继续阅读
周刊 | 网安大事回顾(2021.11.08—11.14)

周刊 | 网安大事回顾(2021.11.08—11.14)

网安热点方面,国家网信办对《网络数据安全管理条例(征求意见稿)》公开征求意见;2021年10月全国受理网络违法和不良信息举报1306.7万件;拜登签署“2021年安全设备法”,封堵打压华为等中国企业;Lyceum黑客团伙“重出江湖”,以色列、沙特阿拉伯等国惨遭毒手...

继续阅读
2021年全球网络安全人才报告出炉

2021年全球网络安全人才报告出炉

2021年11月11日,根据Cybersecurity Ventures最新发布的全球网络安全人才报告,过去八年全球网络安全空缺职位的数量增长了350%,从2013年的100万个职位增加到2021年的350万个。

继续阅读
美国公司遭勒索软件攻击支付赎金为全球最高

美国公司遭勒索软件攻击支付赎金为全球最高

据Mimecast称,在过去两年中,超过80%的全球组织受到勒索软件的袭击,但高管们仍然对能够防止未来的攻击抱有错误的安全感。

继续阅读
轻松应对木马源攻击的三种方法

轻松应对木马源攻击的三种方法

尽管木马源攻击的通用漏洞评分高达9.8,但企业完全没必要惊慌失措。

继续阅读
过去36个月内,超过80%的CNI公司遭到入侵

过去36个月内,超过80%的CNI公司遭到入侵

据Skybox security称,尽管在过去三年中都遭受了破坏,但关键基础设施(CNI)组织中的大多数IT和安全领导人都低估了网络威胁的规模。

继续阅读
网络安全成熟度模型认证CMMC 2.0版本发布

网络安全成熟度模型认证CMMC 2.0版本发布

饱受争议的网络安全成熟度模型认证(CMMC)的2.0版本。

继续阅读
微软修复Exchange Server零日漏洞

微软修复Exchange Server零日漏洞

微软今天发布的11月安全更新包含对55个漏洞的修复,其中包括6个零日漏洞——其中两个目前正在被利用。

继续阅读
美国悬赏1000万美元揭发DarkSide领导人面纱

美国悬赏1000万美元揭发DarkSide领导人面纱

美国国务院已向任何能够帮助揭露黑暗勒索集团“头目”身份或位置的人提供1000万美元。

继续阅读