NSA发布WebShell恶意软件检测与预防报告

美国国家安全局（NSA）和澳大利亚信号局（ASD）本周发布了一份安全公告，警告企业尽快从Web服务器和内部服务器中检测常见的WebShell恶意软件。

GeekPwn2020 新增“新基建”安全专项赛，助力产业数字化升级

4月20日，国家发改委明确了新型基础设施的范围：新基建以新发展理念为引领，以技术创新为驱动，以信息网络为基础，面向高质量发展需要，提供数字转型、智能升级、融合创新等服务的基础设施体系。

Checkmarx研究：Apache Dubbo 2.7.3–通过不可信数据的反序列化实现未经认证的RCE（CVE-2019-17564）

近年来，我们对序列化攻击产生了浓厚的兴趣。就在几个月前，我们决定投入一点精力研究Apache Dubbo。据我们所知，Dubbo以多种方式对许多程序进行了反序列化处理。自Apache基金会使用Dubbo后，Dubbo在世

构建5G时代“新基建 ” CDCE2020国际数据中心展设立“新基建主题专区”

2020庚子之春始，对于“新基建”的部署积极且密集，科技端的基础设施建设的“新基建”，包括5G基建、特高压、城际高速铁路和城际轨道交通、充电桩、大数据中心、人工智能、工业互联网等七大“新基建”板块。据中国信通院预测，到2

助力AWS用户充分激活云转型优势，Fortinet提供“网络+安全”双轮驱动解决方案

如今，企业的基础架构正在加速云化，将业务与数据转移到公有云成为大量企业提升IT与业务敏捷性、降低运维压力的重要选择，但与此同时，云端应用双向迁移、云安全威胁防护等问题也困扰着企业的云转型策略。

西数红盘“叠瓦门”后，机械硬盘选购避坑指南

根据统计机构Trendfocus最新发布的数据，刚刚结束的一季度中，全球机械硬盘（HDD）出货量环比下滑15%，同比下滑14%。这个数据让人大跌眼镜，因为，虽然新冠疫情对电子产品的生产和供应链产生重大影响，但是远程办公的

取代VPN？谷歌零信任方案实现产品化

众所周知，Google的BeyondCorp项目是最早的零信任方案之一，早在2011年，谷歌就开始在内部部署远程访问方案BeyondCorp，向员工提供内网应用的安全访问服务。

尽快更新！微软MS Office，Paint 3D修复RCE漏洞

Autodesk是流行的AutoCAD软件的开发公司，产品被建筑师，工程师，数字媒体创作者，制造商等广泛使用，近日Autodesk一口气修复了FBX软件开发人员工具包（SDK）的六个漏洞（CVE-2020-7080至CV

Akamai全面升级Web安全解决方案

2020年4月23日，负责提供安全数字化体验的智能边缘平台阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM）近日宣布对其Web安全产品组合进行全面升级，

网络犯罪将成为第三大“经济”？

世界经济论坛（WEF）的《2020年全球风险报告》指出，网络犯罪将是未来十年（至2030年）全球商业中第二大最受关注的风险。它也是最有可能发生的第七大，第八大风险，网络安全的赌注从未如此高。企业的收入，利润和品牌声誉都已