短短的几个月，Zoom公司的市场估值就超过了七大航空公司的总和。世界正在以极快的速度变化着。

本文介绍了针对Linux发起攻击的8个APT组织，下文我们将介绍剩余的6个APT组织以及相关的缓解措施。

根据最新研究，黑客们越来越多地使用Excel 4.0文件作为初始载体来传播ZLoader和Quakbot等恶意软件。

Gartner表示SASE将取代现有的网络和安全模型。这一全新网络安全模型的提出，迅速成为国内外研究热点。

全球第三大音乐唱片公司华纳音乐集团披露了一项影响客户个人和财务信息的数据泄露事件，该公司位于美国的几家电子商务商店于2020年4月遭到黑客攻击，看起来像是Magecart攻击。

针对 API 的管理，非常重要的一点就是做 API 监控。前段时间看了 Nginx 社区发布的一本关于 API 流量管理的书，感觉书中的内容还不错，结合我在实际应用中的经验，今天就来梳理一下 API 的监控的一些方法。

社会工程攻击不是是否会发生的问题，而是一定会发生，社会工程渗透测试仅仅是防止员工落入网络罪犯陷阱的一个步骤。

据外媒，近日有黑客对美国华盛顿特区警察局发起了勒索软件网络攻击。

网络犯罪团伙 Rocke 正在利用一种名为 Pro-Ocean 的新型矿工，攻击存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。

作为Pwn2Own历史上规模最大的活动之一，此次累计有23次独立的黑客尝试，涉及10 种不同产品，包括网络浏览器、虚拟化、服务器等。

几周前，火眼的安全专家指出，黑客组织 FIN11（也称UNC2546）利用Accellion FTA 服务器的多个0day漏洞攻击全球上百家企业。

尽管等保2.0的话题热度逐渐“冷却”，但是企业如何过等保、过等保成本多少等还是大家津津乐道的话题之一。

防火墙虽然是个网络设备，但其功能不需要与其他防火墙之间互联互通，所以没有“互联”标准化的诞生。

据外媒，近期安全研究员发现了一个伪造的DirectX 12下载网站，它看起来完全拥有安全证书、隐私政策、免责声明、DMCA政策，但实际上是经过黑客伪装的虚假网站，该网站会推送恶意软件扫描用户的电脑以获取私人信息。