
浅析软件供应链攻击之包抢注低成本钓鱼
文|腾讯蓝军 Mark4z5(小五) 背景介绍 为了提高企业研发与办公效率,降低时间与人力成本,任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障,或者说大多数情况下无法确认供应...

文|腾讯蓝军 Mark4z5(小五) 背景介绍 为了提高企业研发与办公效率,降低时间与人力成本,任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障,或者说大多数情况下无法确认供应...
工信部发布《网络产品安全漏洞收集平台备案管理办法(征求意见稿)》2021-09-15
伪造MYSQL服务器获取攻击者本地信息测试2020-08-30
旧金山市政地铁系统感染勒索软件,乘客周末免费坐轻轨2016-11-27
谷歌 Fuzz Bot 在开源项目中嗅探出超过千余 Bug2017-05-10
央行发通知规范条码支付业务:不得变相用于理财等2017-12-27
英国要求厂商严格实施网络措施,保护联网汽车免遭黑客攻击2017-08-06
