文章列表

随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的”打补丁式防御”已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372

人工智能已成为网络犯罪分子武器库中一种强大的武器，使他们能够以前所未有的精准度、速度和规模发动攻击。安全专家警告称，网络犯罪分子越来越多地利用自动化人工智能系统渗透网络、窃取数据，并以人工操作无法企

近期的事态发展凸显了分布式拒绝服务（DDoS）攻击手段日益复杂，社交媒体平台 X 遭遇的一起事件引发了网络安全专家的分析。 SecurityScorecard 的高级渗透测试员David Mound对

一家领先的教育软件制造商承认其 IT 环境在一次网络攻击中遭到破坏，学生和教师的个人数据（包括一些社会安全号码和医疗信息）被盗。 PowerSchool 称，其基于云的学生信息系统被包括美国和加拿大在

npm 生态系统再次遭到持续性 Skuld 信息窃取程序的渗透，这是一种臭名昭著的恶意软件，以开发人员为目标，提供欺骗性软件包。Socket 的威胁研究团队揭露了这一由威胁行为者 “k303903 ”

趋势科技公布了威胁组织 Earth Koshchei 开展的大规模流氓远程桌面协议 (RDP) 活动。Earth Koshchei 以间谍活动而闻名，他们利用鱼叉式网络钓鱼电子邮件和恶意 RDP 配置

据观察，与俄罗斯有关联的 APT29 威胁行为体在利用恶意远程桌面协议（RDP）配置文件进行网络攻击时，重新使用了合法的红队攻击方法。趋势科技在一份报告中称，这一活动的目标是政府和武装部队、智库、学

领先的网络安全公司 X41 D-Sec GmbH 完成了对 Mullvad VPN 应用程序的白盒渗透测试，发现了多个漏洞，其中一个被评为 “严重”，两个被评为 “高度”。审计发现了三个高严重性漏洞

2024-12-17392 阅读0 评论 #渗透测试 #漏洞分析 #CVE

近日，2024年天津市网络安全应用场景优秀案例评审结果揭晓。360数字安全集团凭借《面向信创产业集群的网络安全托管运营服务中心》、《企业数智化的安全防护底座：网络安全托管运营服务新模式》两大案例，成功

Total 188