FBI提醒美国能源公司警惕来自俄罗斯的网络攻击 29 Mar, 2022 行业新闻 据美联社报道,美国联邦调查局(FBI)日前对美国能源公司发出警告,称与俄罗斯相关的攻击者可能正针对其部署网络攻击。近日,美联社获得了FBI发布的一份安全报告,报告称与俄罗斯有关... Read More
关键基础设施安全资讯周报20220328期 29 Mar, 2022 行业新闻 目录 技术标准规范关保条例划重点 | 关基运营者八大必须要做的事,你做了吗?原创 | 他山之石—简析欧盟《数据法》草案及对我国立法的借鉴意义中共中央办公厅 国务院办公厅印发... Read More
与乌克兰战局相关的诈骗邮件浪潮 29 Mar, 2022 行业新闻 最近几周,研究人员一直在密切关注与乌克兰战局有关的诈骗邮件攻击,全球已经发现了数万封与这一主题相关的诈骗邮件和网络钓鱼。抄袭新闻的骗子3 月 18 日,Bitdefender 反垃圾邮... Read More
企业常见内部威胁的类型与应对方法 28 Mar, 2022 行业新闻 内部威胁早已不是什么新鲜概念,很多重大网络安全事件都是由内部因素所引发。但直到目前,企业对内部威胁问题仍然没有足够的重视,并且缺乏有效的应对措施。事实上,大多数安全团... Read More
美欧就新的“跨大西洋数据隐私框架”达成原则性协议 28 Mar, 2022 行业新闻 在美国总统拜登访欧之际,美欧联合公布了其已经原则上同意的一个新的跨大西洋数据隐私框架,这将促进跨大西洋的数据流动,并解决欧盟法院在2020年7月的Schrems II决定中提出... Read More
记一次相当曲折的渗透 28 Mar, 2022 行业新闻 一.前言这是一次非常曲折的渗透测试,也让我学到了很多。二.逻辑漏洞收集子域名,看到一个项目管理的网站 先随机测试了几个弱口令,没有验证码,也没有失败次数限制,上burp爆破,无果... Read More