美国众议院通过《2022财年国防授权法案》;工信部发布《关于加强车联网网络安全和数据安全工作的通知》;八部门印发《物联网新型基础设施建设三年行动计划(2021—2023年)...
作者研究了一种新方法来消除软件组件中可能存在的漏洞,以此来消除潜在的供应链攻击风险。
Fortinet研究人员7月披露Diavol勒索软件与另一款勒索软件Conti存在诸多共通点,IBM X-Force威胁情报研究团队找到了开发版本并进行了分析,发现当中存在多个共同特性,认为D...
本文通过结合技术背景和相关事件活动分析了勒索组织将攻击目标扩展到VMware vSphere的原因,并且根据相关攻击样本的分析揭露了此类勒索攻击的勒索流程。
《个人信息保护法》正式通过;《关键信息基础设施安全保护条例》正式公布;美国白宫发布《通过增强安全措施保护关键软件备忘录》……
Fortress S03 WiFi家居安全系统被发现两个漏洞,可以让网络攻击者远程解除该系统的安全防御,使家庭容易被非法侵入。
首先梳理介绍针对个人信息保护及App合规的系列法规与整治行动,以及相关处罚和影响。然后分析监管关注的重点。最后提出企业的App合法合规解决之道。
本文调研了新型智库的信息能力建设现状,以智库业务流和信息流为基础,以信息资源、信息素养、信息技术、人才队伍这 4 大新型智库信息能力要素为分析对象,提出了智库信息...
从“太阳风”供应链攻击事件到克罗尼尔网络勒索攻击事件,都使美国拜登政府以网络安全事件调查与处置为牵引,逐步健全相关安全机构,出台一系列安全政策。
医疗信息化的项目制要比一般的项目制好,主要原因在于客户对医疗信息化的投入大部分时间是刚性向上,且客户的需求有很强的裂变性,新需求持续推动供应商收入规模变大。
近期,深信服安全团队通过对海外第三方数据样本的监控,捕获到疑似TransparentTribe APT组织变种样本(当前在国内尚未发现该病毒活动迹象)。
起诉方声称,医院没有披露其网络系统因网络攻击而瘫痪,导致护理不足,最终造成了婴儿死亡的后果。
车联网网络安全风险主要集中在车端、平台、通信、数据等方面。
近年来勒索攻击席卷全球,几乎所有国家的政府、金融、教育、医疗、制造、交通、能源等行业均受到影响,可以说有互联网的地方就可能存在勒索攻击。
本文根据郑永年教授在北京网络安全大会(2021年8月26日)上的发言修改扩充而成。
攻击者正在越来越多地利用公共服务或者攻陷他人的服务来作为攻击基础设施部署攻击行动,细粒度的区分可以帮助安全人员在处置和应对时更游刃有余。
该漏洞已存在12年之久,Tenable 公司警告称可能影响全球数百万台的路由器设备,到目前为止CNCERT已监测发现了20余万次该攻击行为。
顺势而为,牛都能吹来飞起来;走错路了,入土也没有波澜。
本文围绕2019财年美国国防部发布的年度国防预算中网信相关内容,重点梳理美军推进信息化建设的战略部署和重点任务,并全面总结美国在网信、太空、人工智能等新兴领域建设军...
虽然移动目标防御技术的研究还未成体系,离实际推广使用还有一段距离,但其主动、动态的特性在面对未知攻击、复杂攻击和改变攻防不对称局面相比静态防御技术具有较大的优势...
微信公众号