恶意软件的开发者可以利用代码签名PKI体系的安全缺陷,绕过终端安全软件的检查。论文首次对代码签名PKI体系的安全缺陷进行了系统性分析,并基于真实世界的恶意软件数据集展...
强化网络安全和数据安全,把安全治理贯穿中医药信息化建设管理应用全过程,全面提升安全保障能力。
该报告除了给出消费者物联网产品的网络安全基线外,还针对这些安全配置的开发基础提出注意事项,并为小型企业选购物联网产品提供指导。
攻击者使用一封写得很好的假政府电子邮件作为诱饵来执行附加的恶意软件。
本文汇编了2022年度最大的数据泄露事件TOP 20,这些数据泄露影响的用户数量从几十万到上千万不等。
用Rust开发代码不仅能避免很多常见的安全漏洞类型,而且最终会对全球网络安全基线产生重大影响。
本文从近年Android恶意软件发展、恶意行为、技术演进等角度进行了阐述,并对三个典型的Android恶意软件样本进行了分析。
会议成果包括计划建立基于自愿原则的国际反勒索软件工作组(ICRTF),开发跨部门工具和威胁情报交流网络,以提高预警能力,并整合政策和最佳实践框架。
此次更新的漏洞可能不像HeartBleed那样容易可被广泛利用,用户不必过于惊慌,但仍建议尽快升级到安全版本。
信安标委秘书处分析了《个人信息保护法》标准化需求,梳理出已有37项标准可为《个人信息保护法》42项条款落地实施提供支撑,提出了下一步标准研制建议。
全国信息安全标准化技术委员会关于2022年网络安全国家标准项目立项的通知
该报告针对信息技术时代人权问题的侵害进行了探讨。
本文特汇总了12省互联网信息办公室开通数据出境安全评估申报通道的通知。
江苏法院将全面树立数字化思维,着力打造 “江苏数字法院提升工程”,以智能化应用工程、精准化数据工程、主动型网安工程、质效型运维工程、体系化基础工程等五项工程为主体...
企业隔离网络环境中的DNS存在常见错误配置,可能导致气隙网络及其保护的高价值资产面临外部攻击风险。
试验证明此算法可以提升编排的满足率、资源利用率以及编排的成本利润率。
数字技术成为俄乌战争的核心特征。
如果乌克兰设法通过网络手段腐蚀俄罗斯的军事装备,并将这种能力与常规武器相结合,那么在其反击的背景下,它可能会增加乌克兰的战争努力。
本文将详细地阐述这些恶意软件如何利用VMware漏洞进行攻击以及攻击后的行为。
该公司已经将部分操作转为手动模式,避免影响正常生产活动。
微信公众号