行业新闻

关键基础设施安全资讯周报20220328期

目录 技术标准规范关保条例划重点 | 关基运营者八大必须要做的事,你做了吗?原创 | 他山之石—简析欧盟《数据法》草案及对我国立法的借鉴意义中共中央办公厅 国务院办公厅印发...

Read More

与乌克兰战局相关的诈骗邮件浪潮

最近几周,研究人员一直在密切关注与乌克兰战局有关的诈骗邮件攻击,全球已经发现了数万封与这一主题相关的诈骗邮件和网络钓鱼。抄袭新闻的骗子3 月 18 日,Bitdefender 反垃圾邮...

Read More

企业常见内部威胁的类型与应对方法

内部威胁早已不是什么新鲜概念,很多重大网络安全事件都是由内部因素所引发。但直到目前,企业对内部威胁问题仍然没有足够的重视,并且缺乏有效的应对措施。事实上,大多数安全团...

Read More

记一次相当曲折的渗透

一.前言这是一次非常曲折的渗透测试,也让我学到了很多。二.逻辑漏洞收集子域名,看到一个项目管理的网站 先随机测试了几个弱口令,没有验证码,也没有失败次数限制,上burp爆破,无果...

Read More