从国家互联网应急中心获悉，为了有效控制WannaCry勒索病毒的传播感染，国家互联网应急中心近日开通了该病毒感染数据免费查询服务。2017年5月12日，WannaCry勒索病毒利用Windows SMB（“永恒之蓝”）漏洞在全球快速传播，造成全球计算机大范围感染。国家互联网应急中心介绍说，为实时掌握...
前言 工业控制系统(Industrial Control Systems,ICS)通常指由计算机设备和工业生产控制部件组成的系统，主要包括五大部分：数据釆集与监测控制系统(SCADA)、分布式控制系统(DCS)、过程控制系统(PCS)、可编程逻辑控制器(PLC)及现场总线控制系统(FCS)等。工业控...
攻击背景与目标群体与伊朗伊斯兰革命卫队(IRGC)有关联的国家支持黑客组织近期发起鱼叉式钓鱼攻击，目标锁定以色列的记者、知名网络安全专家以及计算机科学教授。网络安全公司Check Point在周三发布的报告中指出："在某些攻击活动中，攻击者通过电子邮件和WhatsApp消息伪装成技术高管或研究人员的...
当网络安全事件发生时，这不仅仅是一个孤立的事件。对于许多CISO来说，它重塑了他们对韧性、风险管理乃至工作中个人福祉的看法。几位安全领袖反思了从实际事件中汲取的教训，并强调了与社区分享这些教训的重要性，以加强集体韧性、消除对数据泄露的偏见，并帮助那些可能自己面临类似事件的人。1. 分享学习成果，提升...
NGINX 监控工具可确保 NGINX Web 服务器的最佳性能和可靠性。这些工具可全面洞察服务器指标，例如正常运行时间、响应时间、请求率和错误率。使管理员能够跟踪实时性能、检测异常并有效地解决问题。通过监控关键绩效指标 ( KPI )，这些工具有助于优化资源使用率并改善负载平衡。NGINX 监控工...
很多组织的网络安全运营工作正在陷入一种“怪圈”：收集一切数据，却一无所获，但是还要不断为此投入更多的人力和资金。而这种怪相的背后，实际上是一种“无差别数据收集和囤积”的错误运营理念。随着现代企业安全防护措施的不断完善，很多安全运营团队所面临的困境并非数据不足，而是 “错误数据过剩”所导致的运营成本上...
智能手机革命本应为科技行业提供一个推出安全计算平台的第二次机会，这些新设备据称是封闭的，能够抵御恶意软件，与容易出错的个人电脑和易受攻击的服务器不同。但手机仍然是计算设备，其用户仍然是人，这两者都是薄弱环节。我们与安全专家进行了交谈，以更好地了解攻击者可能入侵用户手机的最常见方式，以下是我们的发现。...
本期给大家分享“DNS污染的相关内容”。DNS污染简介DNS污染（DNS Pollution），又称DNS缓存投毒（DNS Cache Poisoning）、DNS劫持，是一种网络攻击或干扰手段，通过向DNS（域名系统）服务器注入虚假的域名解析结果，导致用户访问网站时被错误地导向恶意或无关的IP地址...