一项学术研究指出,JavaScript 库的 npm 生态系统交织错杂,只要攻陷一个就能导致数万个项目崩溃。
本文重新分析了2016年乌克兰电力事件和其可能的攻击意图。
根据检测到HexCode组织使用的诱饵文档、钓鱼邮件判断,其长期主要针对西亚、东欧地区国家的政务、外交、情报机构、医疗卫生等部门进行攻击。
黑客通过用户手机构建的僵尸网络,冒充“短信通道商”向广告主骗取短信营销费用,用户手机被控制,手机会在黑客的控制下,读取远程虚假短信内容,插入到短信收件箱,导致手机...
如果深入各类电信网络诈骗的犯罪细节,我们会发现,不是人民群众无能,而实在是犯罪分子太狡猾。
一张图回顾今年AI大事件:面部表情和情感识别;从“AI偏见”向正义的转变;城市、监视、边界;劳工、工人组织和AI;人工智能对气候的影响。
本文说明了如何通过开源情报对关键基础设施实施侦察,并展示了可能构成关键基础设施的2.6万台设备中的5个设备案例。
本文以发展与保护平衡的视角,试图回答如何实现加强个人信息保护与促进产业高质量发展的路径和方法。
本文围绕2019财年美国国防部发布的年度国防预算中网信相关内容,重点梳理美军推进信息化建设的战略部署和重点任务,并全面总结美国在网信、太空、人工智能等新兴领域建设军...
从AI创新融合的新趋势、AI技术的发展和腾飞、中国在全球AI的地位以及AI如何重塑各行业四大方面,深入阐述了全球AI发展现状及未来。
研究发现,世界各大知名网站对中英文用户采取同样的密码保护措施,都没有考虑中文用户密码的特点。
安全牛近期就密盾、持续自适应认证(ECP)项目的概况,采访了中国民生银行信息科技部安全运营中心负责人虞刚。此篇结合案例相关的产品技术内容,将民生银行对业务安全理解...
总有一个ID可以追踪你:IMEI、MEID、Android ID、SN、IDFA、IDFV、UUID、IMSI、ICCID、MAC、OpenUDID、BSSID、SSID、CellID…
“保密观”梳理了几个新上岗人员因为保密教育培训不到位而导致的泄密事件,希望能够帮助机关单位更好地开展新上岗人员保密教育培训工作。
这是个比较老的蠕虫病毒,借高校开学的机会,又活过来了。
《筑牢下一代互联网安全防线——IPv6网络安全白皮书》指出,目前我国网络基础设施IPv6升级改造基本完成,LTE网络、固定网络已大规模分配IPv6地址,基本具备IPv6业务承载能力...
我们有机会从头开始,实现5G安全与5G建设的三同步,真正理解5G安全需求,打通信息化与安全之间的壁垒,实现安全的内生与协同。
近日一名德国的Muhstik勒索病毒受害者通过黑客服务器上存在的WebShell,获取到大量Muhstik勒索病毒的解密密钥。
文章作者尝试使用 LSTM 模型对智能家居里的活跃设备进行预测,从而猜测用户正在家里使用什么类型的设备。
大数据的特性,使其有助于减少侦查活动的恣意性,促进犯罪侦查模式转型和案件侦破。但与此同时,其又存在数据收集时的权利保障及偏见效应、数据处理过程中的恣意和“黑箱效...
微信公众号