奇安信威胁情报中心近期发现摩诃草组织 LNK 攻击样本从仿冒国内高校域名的远程服务器下载诱饵文档和后续载荷,后续载荷为 Rust 编写的加载器,借助 shellcode 解密并内存加...
公共场所摄像头提示标识设置情况不理想。
近日,人民银行发布《中国人民银行业务领域数据安全管理办法》,作为人民银行监管条线的综合性数据安全法规,涵盖数据安全总体要求、分类分级、全生命周期保护、风险事件等...
威胁猎人基于长期对“国补”产业链的调查和研究,结合相关数据,力求准确、客观展现当前利用“国补”代下/套补产业链黑灰产的作恶现状和行为模式。
首部全面规制人行业务领域数据安全的法规出台。
印度驳斥网传70%电网遭网攻瘫痪是虚假消息。
通过研究敏感个人信息分类分级的背景,梳理敏感个人信息分类分级的现状,并指出当前常用方法存在的问题,在此基础上,提出了敏感个人信息分类分级的新思路。
8款App后台静默12小时,上传数据流量平均最多的为百度阅读,约为81KB;平均最少的为QQ阅读,约为13KB。
从车联网生态系统 3 层架构入手,分别讨论了车载端、路端、云端 3 个方面的典型安全问题,有针对性地研究了不同安全防护解决方案。
本报告聚焦发展概述、应用实践、安全运行、创新案例、未来展望五大维度开展深度研究,全篇贯穿权威数据支撑,确保分析结论的科学性与参考价值。
某大型企业员工董某某因对领导心怀不满,为泄私愤,多次向境外人员泄露企业内部敏感信息,给企业带来重大经济损失,危害了国家利益。
金融支持新型工业化,七部门联合发文提出18项举措!
从立法论视角看,人工智能训练数据可以采取“宽进严出”的制度设计思路,在人工智能训练数据“输入端”构建数据合理使用制度,在人工智能应用“输出端”采取较为严格的制度设计,...
当大模型接入开放、动态的互联网环境时,不仅面临信息质量参差、实时计算延迟等技术难题,更潜藏数据安全、内容合规等系统性风险。因此,深入研究大模型联网的风险与应对举...
本文将以期为金融从业机构打造适配数字化转型的合规管理体系提供可落地的实施建议,巩固夯实中国人民银行业务稳健有序发展的数据安全制度基础。
规范中国人民银行业务领域数据的安全管理并促进开发利用。
研究员发现了一起该组织攻击活动,攻击者利用 vhd 文件投递恶意文件,其中包含名军事话题的诱饵文件。
本文将介绍如何使用科学的方法测试 WAF 防护能力的有效性。
攻击者在推特上分享了自己在代码仓库上传附带后门程序的POC(实际上并没有POC),当用户在本地对代码进行编译时则会附带执行后门程序。
数字技术从原本的降本增效转向,成为实现电网平衡的刚需,能源数字化转型将会是新一代数字技术和能源融合发展的必然产物。
微信公众号