顶级 OSINT 工具：抢在黑客之前找出敏感公开信息

上世纪 80 年代，军方和情报机构开始将某些信息收集活动从读取对手信件或窃听器电话等秘密行动，转变为发现隐藏的秘密。大量工作被放到了查找公开可用甚或官方发布的有用情报上。

不堪勒索 巴尔的摩市政府购买2千万美元网络保险

巴尔的摩市即将签下 2,000 万美元网络保险保单——在攻击搞瘫了其计算机网络 5 个月后。

区块链如何解决物联网最重要的安全问题

虽然区块链在加密货币领域占有一席之地，但越来越多的行业正在将区块链纳入到自己的计划中，其中包括医疗、电信、能源甚至制造业。

Phorpiex 僵尸网络从勒索和挖矿转向“性勒索”邮件

面世十年之久的一款僵尸网络恶意软件目前控制着全球 45 万台电脑。最近，该恶意软件改变了运作方式，从往电脑上植入勒索软件或加密货币挖矿机，转换到滥用这些被黑电脑向数百万无辜群众发送性勒索电子邮件。

Fortinet FortiGate NGIPS连续三次获NSS Labs实验室推荐级评价

在Fortinet发布的《 2019年第二季度全球威胁态势报告》中，我们继续看到全球范围内威胁的增加，特别是恶意软件和漏洞利用。 实际上，到7月底，Fortinet观测到威胁态势指数（TLI）达到了近12个月来的最高水平

565 位 IT 决策者调查：CISO 正在努力维护安全与业务的关系

根据一份新的报告指出，评估 IT 安全计划的价值通常很困难，因为 “脱节的” (disconnected) 安全专业人员会根据关键绩效指标 (KPI) 工作，而关键绩效指标不能很好地转换成业务术语。该报告警告道这种情况正

私有云 vs. 公有云：谁更安全？

“云变革” 早期时，在系统管理员眼中，用 “云” 这个比喻来圈定该技术栈是个有趣的选择。大脑意象中，云这种绵软蓬松的形象似乎难以锁定 IT 市场营销人员口中无处不在、永远在线的云服务。但随着越来越多的公司企业开始采纳公有

Sodinokibi勒索软件：追踪会员资金追踪

在Sodinokibi勒索软件会员发布用于勒索软件付款的部分交易ID之后，研究人员便能够使用该信息跟踪会员的资金踪迹，在某些情况下还可以了解他们如何使用其非法收入。

百度安全OTA智能硬件“安全+”扶持计划上线 助力初创企业快速起飞

近日，百度安全OTA发布智能硬件“安全+”扶持计划（以下简称“扶持计划”），此计划旨在为初创型智能硬件厂商在OTA和安全建设方面提供可观的扶持资源，帮助其实现初创期的快速“起飞”，助力整个产业生态的良性加速向前。加入该计

2019中国软件技术大会

2019年中国软件行业的发展依然火热——云计算、大数据、人工智能、移动应用、区块链等软件新技术热度不减，并在引领传统行业应用软件创新、驱动企业转型升级方面发挥着日益显著的作用。