云上数据安全防护,如何实现零改造、高性能、易运维? 03 Aug, 2021 行业新闻 2021年7月31日,第七届全球互联网架构大会(简称“GIAC”)在中国深圳成功举办。作为中国地区规模最大的技术会议之一,本届GIAC汇聚了国内外互联网技术架构相关的行业顶尖企业高... Read More
2021年上半年3亿多次勒索软件攻击量创纪录,已超2020全年数据 02 Aug, 2021 行业新闻 在2021年上半年,美国、英国、德国、南非和巴西在受勒索软件影响最严重的国家中名列前茅。SonicWall的一份新报告发现,勒索软件攻击量在2021年上半年猛增,多达3.047亿次。SonicW... Read More
攻击技术研判|见微知著,NPM软件包供应链攻击赏析 02 Aug, 2021 行业新闻 情报背景近日ReversingLabs的工作人员在Node.js的开源包管理器NPM的在线存储库中发现了含有恶意代码的第三方软件包,该恶意代码通过部署后门达到窃取用户浏览器中保存的账户... Read More
信息搜集小结 02 Aug, 2021 行业新闻 前言 一直以来都没有系统地总结过信息搜集方面的东西,都是看其他师傅的文章,最近想着自己也来总结总结,如有错误或不足欢迎各位师傅指出。关于信息搜集的重要性我也不再赘述... Read More
渗透测试员完整职业指南 01 Aug, 2021 行业新闻 渗透测试人员是所谓的“道德黑客”。网络系统所有者和基于 Web 的应用程序提供商雇用渗透测试员,也称为保证验证员,以探测具有恶意意图的黑客可能能够利用以收集安全数据和情... Read More
记录某次域控"中毒"事件应急响应 30 Jul, 2021 行业新闻 1.1 情况简介上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为,且被态势感知定义为已失陷并感染病毒对外传播。现场登录域控服务器进行排查未发现可疑进... Read More