“攻击左移”带来安全左移，软件供应链安全迎来风口

最近火爆的“元宇宙”概念，向人们勾勒了数字世界的未来发展形态。

发表于：2021/11/12 下午2:01:09

澳大利亚供水设施被植入后门长达9个月，直到年审才发现

澳大利亚地方审计署的年度财务审计报告，国有供水商SunWater遭到网络入侵长达9个月，自己却始终毫无察觉；

发表于：2021/11/12 下午1:59:23

BusyBox 14个安全漏洞

Jfrog安全研究人员在BusyBox Linux工具中发现了14个安全漏洞。

发表于：2021/11/12 下午1:58:18

2016 年到 2021 年间俄语地区网络攻击趋势的变化

本文虽然主要关注在俄罗斯境内活动的网络攻击者，但这些网络攻击者很少将自己限制在俄罗斯境内，勒索软件组织就是此类跨境活动的一个典型例子。

发表于：2021/11/12 下午1:56:44

勒索软件团伙开始针对企业金融活动进行攻击

美国联邦调查局（FBI）警告说，勒索软件团伙正在以财务风险为威胁，针对上市公司进行攻击，威胁其支付赎金。

发表于：2021/11/12 下午1:55:36

全球超八成企业面临勒索软件威胁

日前，云端服务公司Mimecast对全球742名网络安全专业人士进行了调查，并编制最新报告《勒索软件就绪状况：面对现实差距》。

发表于：2021/11/12 下午1:54:39

基于蜜罐实现拟态仿真与主动欺骗防御

近年来，网络安全建设从合规需求为主，转变为更重视如何才能有效对抗真实攻击。由于蜜罐技术不同于DPI流量检测、EDR端点检测技术，它带来的是一种新安全能力：欺骗防御能力，能够在攻防对抗中主动诱捕、溯源反制，扭转攻防不对称的现状，所以蜜罐在近两三年得以有更大的市场需求。

发表于：2021/11/12 下午1:53:10

合适才是最好的，五大IT风险评估框架介绍

企业组织在选择IT风险评估框架时，需要遵循“合适才是最好的”的原则，合适的风险评估框架和方法可以帮助其打消IT疑虑。

发表于：2021/11/12 下午1:52:23

信息犯罪与电子取证：远程取证工具

当前主流的远程取证工具有：EnCase Enterprise、审查大师（FAIM） 等系统。在全球500强企业中不少企业采用远程取证工具开展企业内部审计、合规调查、反舞弊调查等工作。

发表于：2021/11/12 下午1:50:59

海尔物联多联机无限冷暖系列助力济南城市之光

近日，全国各地寒潮来袭，气温骤降，为积极应对寒潮降温天气，各地区都必然要积极做好防范措施。

发表于：2021/11/12 下午12:13:45