利用本地RPC接口的UAC Bypass 15 Mar, 2022 行业新闻 AppInfo是一个本地RPC服务,其接口ID为201ef99a-7fa0-444c-9399-19ba84f12a1a,AppInfo 是 UAC 提升的关键。ShellExecuteEx()通过 RPC 调用将所有提升请求转发到 AppInfo NT 服... Read More
信息通信及互联网行业企业合规师教材大纲研讨会暨编写启动会在京召开 15 Mar, 2022 行业新闻 2022年3月10日,信息通信及互联网行业企业合规师教材大纲研讨会暨编写启动会在北京召开。本着持续输出行业合规人才、助力构筑行业合规生态的目标,中国信息通信研究院(以下简称... Read More
工信部通报14款存在问题的APP应用 15 Mar, 2022 行业新闻 2022年3月14日,工信部信息通信管理局发布《关于APP侵害用户权益整治“回头看”发现问题的通报(2022年第2批,总第22批)》,对仍然存在问题的14款APP进行通报,并责令其在3月21日前完... Read More
XDR关键能力与产品演进分析 15 Mar, 2022 行业新闻 随着人工智能技术的快速融入,新一代网络技术使攻击变得更加隐蔽和快速,基于对抗性机器学习的攻击和高级威胁使攻防对抗的战斗越来越惨烈,而为了应对各种挑战,“XDR”解决方案应... Read More
实施零信任网络访问的五个最佳实践 15 Mar, 2022 行业新闻 许多企业组织对零信任网络访问(Zero Trust Network Access,简称“ZTNA”)的兴趣非常浓厚,因为这是替代传统VPN技术的一种有效方式,但是企业普遍缺乏实施方面的经验。Gartner分析... Read More
315打假:十大网络安全谎言 15 Mar, 2022 行业新闻 飞速发展的网络安全行业充斥着谎言和毒饵,有些是出于营销目的,有些则纯属以讹传讹,虽然在知识分享高度发达的今天很多谎言都不攻自破,但依然有很多“弥天大谎”被很多用户、企... Read More