安全简讯（2025.01.10）
1. Ivanti 警告：黑客利用 Connect Secure 零日漏洞安装恶意软件1月8日，Ivanti 警告称，黑客正在利用 Connect Secure 远程代码执行漏洞（...
admin
山石网科安研院第三季度原创技术文章合辑
一、安全设备漏洞研究ZyXEL防火墙历史代表性高危漏洞分析FortiGate SSLVPN 堆溢出漏洞分析与利用针对NGFW的防护规则绕过方法研究二、操作系统漏洞研究微软 Demo...
2024年中国网络安全行业《信创安全产品及服务购买决策参考》发布
信创，不仅仅是替代信创国产化对于加快我国企业数字化转型具有深远意义，是“新基建”的重要内容，拉动经济发展的重要抓手之一。在多方政策的推动下，信创国产化步入快车道。预计到2025年，...
网络安全要保护的不是机器，而是人
GoUpSec点评：人工智能时代的“恶意软件”不但能感染机器，而且能感染人类，甚至连网络安全人士自身都难以免疫。人类社会正面临大洪水级别的文化和精神危机，而拯救人类的关键——网络安...
山石网科安研院第三季度原创技术文章合辑
一、安全设备漏洞研究ZyXEL防火墙历史代表性高危漏洞分析FortiGate SSLVPN 堆溢出漏洞分析与利用针对NGFW的防护规则绕过方法研究二、操作系统漏洞研究微软 Demo...
周刊 | 网安大事回顾（2024.11.11-2024.11.17）
政策法规：国家网信办发布《移动互联网未成年人模式建设指南》；工信部通报27款侵害用户权益行为的APP；美国互联网公司因违反韩国《个人信息保护法》被罚巨款…热点新闻：谷歌Gemini...
布局AI安全，CrowdStrike斥资3亿美元收购以色列安全公司
网络安全巨头CrowdStrike近日宣布，将以约3亿美元收购以色列SaaS安全公司Adaptive Shield，此举标志着CrowdStrike在AI安全领域的一次重要布局。强...
意大利国家安全数据库遭持续攻击，总统、总理等高官隐私成为黑市商品；CrowdStrike反诉达美航空，指责对方转嫁责任|牛览
点击蓝字·关注我们 / aqniu新闻速览•CISA发布首份国际战略计划，将加强全球关键基础设施安全保护合作•情报机构变身安全顾问？“五眼联盟”推出中小企业安全指南引争议•意大利国...
5亿索赔战打响！达美航空怒告CrowdStrike，网络安全的代价有多高？
7 月份，CrowdStrike 推出了一个更新，让全球约850万台Windows设备出现蓝屏死机（BSOD）故障，导致 Woolworths、Coles、Service NSW、...
软件责任机制的挣扎：非常非常非常艰难
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士距离美国国会要求由网络安全专家组成的团队重新思考美国的数字化安全方法已过去六年，基本上该团队提出的所有提案均已执行。不过有一个例外...