ZONE.CI 全球网

现代化SOAR的产品化落地（一）

作者：cyg07@360-CERT
0x00 SOAR近况
今年Gartner再次更新了SOAR（安全编排自动化响应）的定义，表达出了更高的期待：
定义6【20

2023-11-301评论

hTPM:可信平台模块的混合实现

摘要
基于硬件的TPM为各种任务关键型应用程序提供了硬件支持的安全解决方案和信任基础。但是，基于硬件的TPM具有一些固有的问题，例如极低的性能，片外安全漏洞

2023-11-292评论

Hive勒索软件使用新的“IPFusion”技巧隐藏有效负载

第251期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-243评论

智利政府Windows、Linux服务器遭新型勒索病毒攻击

智利国家计算机安全和事件响应小组 (CSIRT) 发布消息称，勒索软件攻击影响了该国政府机构的运营和在线服务。据悉，智利国家政府机构运营的Microsoft 和

2023-11-241评论

洛杉矶联合学区遭勒索软件攻击

洛杉矶联合学区在周末遭到勒索软件攻击。
据悉，勒索攻击事件发生在学区开学的前几天。洛杉矶联合学区在声明文件中称：“Los Angeles Unified 周末在

2023-11-240评论

思科发布处理黑客入侵思科设备事件响应人员指南

思科发布了四个指南，旨在帮助事故响应人员调查他们怀疑已被黑客入侵或以其他方式受到攻击的思科设备。这些指南包括如何从被黑客装备中提取取证信息同时保持数据完整性完整

2023-11-243评论

欧盟理事会通过“实现高度共同网络安全”新立法

近日，欧盟理事会通过了一项有助于维护欧盟网络安全的新立法——《关于在欧盟全境实现高度统一网络安全措施的指令》（以下简称“NIS2指令”），以进一步提高公共和私营部门以及整个欧盟的网络安全、弹性及事件响

2023-11-231评论

专家披露谷歌云平台数据泄露漏洞

一项新的研究发现，恶意行为者可以利用对谷歌云平台 (GCP) 的“不充分”取证可见性来泄露敏感数据。
云事件响应公司Mitiga在一份报告中说：“不幸的是，GCP 没有在其存储日志中提供允许任何有效取

2023-11-231评论

英国政府制定NHS网络安全愿景

英国政府发布了一项新战略，旨在到2030年提高健康和社会护理部门的网络弹性，声称这是建立可持续的，以患者为中心的NHS的关键。
目标是帮助该行业的不同组织改进网络风险管理、数据保护以及事件响应和恢复—

2023-11-231评论

欧盟理事会通过“实现高度共同网络安全”新立法

ZONE.CI 全球网:近日，欧盟理事会通过了一项有助于维护欧盟网络安全的新立法——《关于在欧盟全境实现高度统一网络安全措施的指令》（以下简称“NIS2指令”），以进一步提高公共和私营部门以及整个欧盟

2023-11-111评论