14种全新的浏览器跨站泄漏攻击

14种全新的浏览器跨站泄漏攻击

安全研究人员发现了14种针对现代网络浏览器的新型“XS-Leak”跨站数据泄漏攻击,包括Chrome、Edge、Safari和Mozilla火狐浏览器都是攻击目标。

继续阅读
周刊 | 网安大事回顾(2021.11.29—12.5)

周刊 | 网安大事回顾(2021.11.29—12.5)

网安热点方面,英国颁布法律禁止联网设备使用默认密码;GoUpSec发布了《2022年网络安全趋势甲方观点调研报告》;国家网信办依法约谈处罚豆瓣网;古巴勒索破坏了美国49个关键基础设施组织...

继续阅读
屏蔽手机信号的法拉第袋真的有效吗?

屏蔽手机信号的法拉第袋真的有效吗?

人们很难可靠地完全关闭基于软件的设备(例如智能手机),这不是受迫害臆想,一些手机厂商甚至将其视为一种贴心的功能。

继续阅读
双勒索勒索软件受害者飙升 935%

双勒索勒索软件受害者飙升 935%

研究人员记录了双重勒索攻击的同比增长935%,超过2300家公司的数据发布在勒索软件勒索网站上。

继续阅读
英特尔秘密修建硬件安全“博物馆”

英特尔秘密修建硬件安全“博物馆”

英特尔在哥斯达黎加一个秘密地点建设了一个遗留硬件仓库和安全实验室,向全球英特尔员工提供远程安全测试服务。

继续阅读
惠普打印机劫持漏洞影响150款机型

惠普打印机劫持漏洞影响150款机型

安全研究人员在多功能打印机(MFP)中发现了两个影响150种产品型号的漏洞。

继续阅读
企业正在输掉勒索软件战争

企业正在输掉勒索软件战争

企业识别勒索软件的速度与勒索软件攻击速度之间存在越来越大的差距。

继续阅读
登峰造极-轻量级攻击检测和溯源反制之道讲座(第四期)

登峰造极-轻量级攻击检测和溯源反制之道讲座(第四期)

任何一个网络安全中的防守方,都梦想练就一双火眼金睛,一眼识破攻击者的动向,最好还能顺藤摸瓜,打一场漂亮的防守反击。 这就是网络安全中两个重要的知识点:攻击检测和溯源反制。 本期由微步在线带来的公开课上,两位讲师将从二进制漏洞和欺骗防御的两个角度入手,为听众展现轻量级攻击检测和溯源反制的思路和实战技巧。

继续阅读
登峰造极第四期:轻量级攻击检测和溯源反制之道讲座圆满结束

登峰造极第四期:轻量级攻击检测和溯源反制之道讲座圆满结束

11月30日晚,GoUpSec联合补天漏洞响应平台、承制科技、北辰天启、一起聊安全举办了登峰造极系列公开课第四期——轻量级攻击检测和溯源反制之道讲座。

继续阅读
勒索软件集团多次更名以逃避检测

勒索软件集团多次更名以逃避检测

一家以医疗保健和教育部门组织为目标的中型勒索软件组织在过去一年中多次更名,以避免受到审查。

继续阅读
2021年十大最佳安卓防病毒软件

2021年十大最佳安卓防病毒软件

华为应用商店爆出190款应用暗藏木马病毒,数百万用户中招,让Android智能手机的端点安全问题再次成为人们关注的焦点。

继续阅读
2022年网络安全趋势甲方观点调研报告

2022年网络安全趋势甲方观点调研报告

行业内首次基于甲方用户评价的网络安全市场趋势调研,GoUpSec对网络安全企业的口碑、2022年安全威胁、安全需求和安全预算调研了一百多家行业企业用户的CISO/CSO。

继续阅读