我们知道，云已成为几乎所有组织中最普遍的工具之一。看到这样概述的当前趋势可以让我们正确地看待这一切。 例如，到2025年，预计85%的企业将采用“云优先”战略，51%的IT支...   查看全文>

软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例： 一、入侵上游服务器 攻击者入侵上游服务器或代码...   查看全文>

安全团队必须能够尽快阻止威胁并恢复正常运营，这就是网络安全团队不仅要有正确的工具，还要了解如何有效地应对事件的原因，这一点至关重要，可以自定义诸如事件响应模板之类的资源，以定义具有角色和职责、流程和...   查看全文>

过去十年，云计算和云安全已经取得长足进步，越来越多的企业对云安全的认知，从最初的顾忌和恐慌，转变为盲目的信任和依赖。但是近年来随着国内外云安全事件的不断发作，企业必须重新审视云安全问题，制定不偏不倚的...   查看全文>

踏实实验室推出万字长篇文章，踏实君结合十年团队经验和二十年从业经验深度整理和剖析了网络安全防御体系如何有效建立，推荐阅读预计20分钟。 这个夏天就想睡个好觉 己亥年庚午月，睡个好觉是安全这个行业大部...   查看全文>

现在的黑客已经都被玩坏了，大家对黑客的印象几乎就停留在电影中的黑客在对着黑黑的命令行敲击键盘的声音，而且无论提出什么样子的要求黑客总能很快的搞定，但是在现实中真正的黑客几乎很少有人见到，而且即使真的有...   查看全文>

当poison Tap插入被锁定/密码保护的电脑时： 模拟以太设备通过USB 从机器劫持所有上网流量（尽管是一个低级优先级/未知的网络接口） 存储Alexa排名top 1000000 的网站的htt...   查看全文>