安全第2759页

1024全球极客盛会来袭，腾讯安全即将上演攻防大秀

从2014年开始,7年来赴GeekPwn来一场酣畅淋漓的高手过招,已然成为全球极客度过专属节日的特有庆祝方式。作为全球首个关注智能生活的极客嘉年华,GeekPwn 2020 国际安全极客大赛也将再度于1024开启新的战场。一直以来,腾讯安...
kavin 2022.11.25 379浏览 0
NSA公布国内被高频利用的25个漏洞

美国国家安全局(NSA)发布了一份报告，并公布了25个中国黑客在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。大部分在公布名单里的漏洞都是可以公开获取的，所以常被黑客利用。通过这些漏洞，黑客可以获得对目标网络的初始访问权限。从Inter...
kavin 2022.11.25 346浏览 0
「安全说」基于ATT&CK提升安全检测能力的开发实践

ATT&CK是一个基于黑客攻击实战结果建立的网络攻击战术和技术的知识体系，它描述了网络攻击的行为模型，反映出整个攻击周期的各个阶段。 ATT&CK包含三个核心部分，即战术、技术和过程(TTPs)，战术表示攻击者的目标，技术表...
kavin 2022.11.25 403浏览 0
美国财政部禁止企业支付勒索软件赎金

本月初，美国财政部外国资产控制办公室(OFAC)发布咨文警告组织不要向勒索软件支付赎金，并声称此举存在违反政府对网络犯罪集团或国家黑客施加的经济制裁的法律风险。该咨文有可能破坏勒索软件的变现模式，但同时也使被攻击的企业、其保险公司和事件响应...
admin 2022.11.25 333浏览 0
Google向美国执法机构提供搜索记录数据

根据 CNET 的报道，Google 开始与美国执法部门合作，为相关部门提供搜索纵火受害者地址的用户的 IP 地址，借此试图抓捕纵火的犯罪嫌疑人。根据这些信息，警方对 Micheal Williams 展开了调查，他首先在 Google...
gtxyzz 2022.11.25 392浏览 0