Colonial Pipeline勒索软件攻击一周年:安全团队的5个教训 10 May, 2022 行业新闻 Colonial Pipeline勒索软件攻击过去一年,该事件是近年来影响最大的网络攻击案例之一,名为DarkSide的威胁行为者使用一个被泄露的VPN口令来访问美国最大的管道运营商的内部系统... Read More
重新思考公共云时代的网络防御策略 10 May, 2022 行业新闻 疫情的蔓延使得人们的生活向网络公共云服务迁移,这就包括亚马逊网络服务、谷歌计算平台和微软Azure的应用。但是这一进程并不算完全顺利:大规模迁移带来了一系列复杂的安全挑... Read More
关键基础设施安全资讯周报20220509期 10 May, 2022 行业新闻 目录 技术标准规范左晓栋:对重要数据识别问题应更多强调国家安全属性拜登政府网信政策走向分析 行业发展动态美FDA医疗设备网络安全指南的实施将最大限度地降低医疗机构的网... Read More
Forrester 云安全调查:云身份管理能力认可度不足3成 10 May, 2022 行业新闻 随着企业组织不断扩大对云计算的使用,其所面临的云安全威胁也更加严峻,同时随着云服务不断升级,虚拟身份的出现,云上权限管理难度也成指数级增长。企业该如何应对不断增长的云计... Read More
5 种降低 OT 网络勒索软件风险的方法 10 May, 2022 行业新闻 在过去几个月中,至少有 3 起针对工业利益相关者的高影响勒索软件攻击。尽管这些攻击似乎都没有直接影响 OT 环境,但它们对 OT 系统产生了重大影响,导致灾难性停机。勒索软... Read More
使用unicorn engin还原Armariris字符串混淆 10 May, 2022 行业新闻 git clone git@github.com:gossip-sjtu/Armariris.git编译cd Armariris mkdir build cd build cmake ../ -DCMAKE_BUILD_TYPE=Release -DLLVM_TARGETS_TO_BUILD="ARM;X86;AA Read More