恶意软件的开发者可以利用代码签名PKI体系的安全缺陷,绕过终端安全软件的检查。论文首次对代码签名PKI体系的安全缺陷进行了系统性分析,并基于真实世界的恶意软件数据集展...
大规模数据泄露倒逼澳大利亚加快进行立法改革。
本文对网络身份生命周期管理所涉及的4个基本阶段及其重点要解决的问题进行了分析,提出了网络可信身份体系参考架构及其系统功能结构,并提出了推进我国网络可信身份体系建...
ViperSoftX主要通过Adobe Illustrator、Corel Video Studio、Microsoft Office等破解软件传播,并且通常以种子形式传播。
俄罗斯某市长的办公室和法院遭到了一种新的加密病毒攻击。
以Clickhouse+Flink实时计算+智能算法为核心架构搭建的风险洞察平台,建立全面的、多层次的、立体的风险业务监控体系。
研究员在日常的威胁狩猎中便发现Lazarus组织最新的0杀软查杀攻击样本。
研究员多家安全厂商的11种EDR工具的测试结果,其中四家厂商的六种工具存在严重漏洞。
这四个框架各有其侧重点、适用范围,用户可根据自身实际需求取其精华,兼容并蓄,形成贴合自身的运营流程。
绿盟科技CERT团队近期陆续接到多个行业客户反馈遭受勒索病毒攻击。
攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序,以控制受感染的虚拟机系统并逃避检测。
拓展检测和响应(XDR)以及IT、OT、ICS的集成可能是安全运营中心的下一个演进方向。
本文主要梳理在参与境外国际仲裁、诉讼的场景下,当事人向外国仲裁机构、法院提供存储于境内的数据和个人信息是否需要经过主管机关的批准、需要向哪些主管机关申请批准、以...
该论文分析了DHCP与DNS动态交互中存在的隐私风险,通过实验验证了用户设备接入或断开网络与反向DNS的出现或消失之间的关联,并进行了一些隐私泄露的案例分析。论文发表于网...
DEEPSEC平台的设计初衷便是希望构建一个对攻击和防御手段进行全面评估的平台。
通过给出具有云网融合思维的多个新场景,提出包含新业务、新网络、新计算与新管控的云网融合发展愿景,并指出云网融合面临的关键挑战。
在技术驱动下的计算宣传正不断实现其扰动目标,而各大网络社交平台也正以机器学习、混合智能等技术手段来应对各种信息安全挑战。
对于北京市建设全球数字经济标杆城市的总体部署来讲,依法、科学建设是全球数字经济标杆城市蓝图规划的关键逻辑。
美国安全与新兴技术中心发布《华盛顿禁令:审查政府应对外国技术威胁的方法报告》,概述了美国联邦层面和州级层面针对外国技术设备的采购禁令。
构建网络空间地理图谱是城市网络安全综合管控的基础。
微信公众号