【安全研究】SkidMap挖矿木马研究

【安全研究】SkidMap挖矿木马研究

近日,安全狗威胁情报中心监测到互联网上有服务器感染了“Skidmap”挖矿木马。经研判,这些病毒感染事件是攻击者经Redis未授权访问漏洞攻击的方式植入挖矿木马“SkidMap”导致的。虽然“Skid……
重保专题|6招带你轻松扫除重保期间互联网资产安全风险

重保专题 | 6招带你轻松扫除重保期间互联网资产安全风险

国庆假期来临、第二十次全国代表大会举办……今年的金秋十月在大家的期待中即将到来。然而,此类重要国家会议活动、节假日对于政府单位、国企、重点高校而言,却是需要异常警惕的时期。 因为这些组织单位自身的公信……
资产清点如何做到可查可控可见

资产清点如何做到可查可控可见

一、为什么要做资产梳理 面向互联网的系统暴露的信息越多,如端口、后台管理系统、与外单位互联的网络路径等信息,越容易被攻击者盯上。攻击者往往不会正面攻击防护较好的系统,而是通过一些单位机构自己都未记录或……
云隙大揭秘|构建云原生环境下东西向流量管理的最佳实践

云隙大揭秘|构建云原生环境下东西向流量管理的最佳实践

一、不得不说的云原生隔离性 不断创新的技术带来了一系列好处,例如自动化、敏捷性和效率,提高了公司的生产率。但是,随着新技术的到来,漏洞和安全威胁也随之而来。 集装箱化就是这种情况。尽管容器化已经存在了……
云眼大揭秘|攻防实战中如何让攻击者“原形毕露”

云眼大揭秘|攻防实战中如何让攻击者“原形毕露”

一、网络空间战中的入侵溯源 随着俄乌战争、哈萨克斯坦动乱等国际话题进入人们的视野,网络安全技术成为各国维护自身国土安全的“利刃”之一的同时也推动了各国重视和发展自身的网络攻防技术实力。 在攻防视角里,……
云甲大揭秘|容器运行时安全威胁该如何突围

云甲大揭秘|容器运行时安全威胁该如何突围

一、行为模型的意义 近年来,随着企业应用云原生业务越来越多,容器运行威胁也越发频繁,这给企业带来的负面影响越来越大。容器运行时安全成为企业及云原生安全的重点关注问题。容器运行时作为容器全生命周期核心,……
实力认可|安全狗荣膺优秀会员单位称号

实力认可 | 安全狗荣膺优秀会员单位称号

近日,安全狗获得中国网络安全产业联盟(简称“CCIA”)颁布的“2021年优秀会员单位”荣誉。 据悉,CCIA依据成员单位在2021年期间做的支持工作与表现进行评估并给予对应表彰。安全狗在2021年期……
创新“多重奏” | 安全狗荣获CSA 2021 安全创新奖

创新“多重奏” | 安全狗荣获CSA 2021 安全创新奖

3月9日,由云安全联盟大中华区举办的线上表彰会顺利开展。 作为国内云安全CWPP领导厂商,安全狗也收到邀请参与活动并且多项安全能力也获得认可。 安全狗成立于2013年,自成立以来就致力于提供云安全领域……
硬核实力|安全狗技术研究论文入选中国科技核心期刊

硬核实力|安全狗技术研究论文入选中国科技核心期刊

近期,由安全狗CEO陈奋、技术副总裁陈荣有、海青实验室安全核心研究人员姚鸿富联合撰写的《针对机器学习webshell检测模型的对抗补丁研究》一文,经专家多轮严谨的评审和推荐,入选了《信息网络安全》增刊……