kavin 第406页

太阳风暴——现代互联网络必须面对的“终极攻击”

SolarWinds(太阳风)供应链攻击是近年来最严重的安全威胁之一，甚至引发了全球关键基础设施新一轮的网络安全“军备竞赛”。但颇具讽刺意味的是，SolarWinds攻击中使用的后门名称——S...
kavin 2022.12.22 356浏览 0
ARTIF：一种先进的实时威胁智能识别框架

关于ARTIF ARTIF是一个新型的高级实时威胁智能框架，它基于MISP并添加了另一个抽象层，以实现根据IP地址和历史数据识别恶意Web流量。除此之外，该工具还可以通过收集、处理和关联基于不同因素的观测值来执行自动分析和威胁评分。功能介...
kavin 2022.12.22 357浏览 0
微软警告，IE浏览器零日漏洞正被在野利用

9月8日，微软安全团队警告，IE浏览器中的一个零日漏洞正被者积极利用，恶意的微软Office文档可以借用该漏洞对计算机发起攻击。该漏洞被追踪为 CVE-2021-40444，影响到微软的 MHTML，也被称为 Trident，即IE浏览...
kavin 2022.12.22 344浏览 0
浅谈英国网络安全战略2016-2021实施进展之二

伴随着互联网的普及和物联网的快速发展，网络犯罪日益增多，全球网络空间安全面临严峻挑战。上文从知悉威胁、构建网络防御体系以及提高对网络突发事件的响应能力这三个角度具体分析并总结了《国家网络安全战略2016-2021》的实施进展。本文将延续上文...
kavin 2022.12.22 319浏览 0
微软修复Azure数据访问漏洞已提醒用户尽快升级

微软近日向部分 Azure 客户发出警告，表示黑客有访问其数据的风险。微软安全响应团队在官方博文中表示，它已经修复了 Palo Alto Networks 报告的漏洞，而且没有证据表明恶意黑客滥用了这一技术。作为预防措施，微软已经通知了...
kavin 2022.12.22 335浏览 0