奇安信威胁情报中心对软件供应链的概念进行了梳理,分析了各环节中已有的事件实例,提供一些从供应链安全角度对威胁进行防护的对策和建议。
OneTrust计划在人工智能和机器学习方面进行大量投资,并进军中国和印度市场。
谷歌指出,本周一发生的全球认证系统故障由影响谷歌 User ID Service 的自动配额管理系统的一个漏洞引发。
新的应用场景、MITRE Shield的支持以及更高的知名度将推动欺骗技术市场的增长和渗透。
网络安全研究人员披露了一种针对越南政府证书颁发机构(VGCA)的新供应链攻击,该攻击破坏了该机构的数字签名工具包,在受害者系统上安装了后门。
根据多方媒体报道汇总,目前新确认感染SolarWinds的机构包括美国国务院、国防部、国土安全部、能源部国家核安全局、美国国立卫生研究院等。
美国陆军正启动其“Hack the Army”漏洞奖励计划的第三轮升级,计划在项目当中吸引更多网安研究人员并提供更多攻击目标选项。
作为一项新兴的突破性技术,机密计算使数据在处理和使用时也可以保持加密,不再有安全风险和数据泄露,从而彻底改善目前面临的数据安全困境。
据图书馆首席信息官曼利奥·米塞利介绍,自2012年开始数字化藏书以来,图书馆每月都会发生100次黑客在线攻击,若一次攻击成功可能就会导致历史资料被盗用、篡改,甚至完全删...
2021年中国ICT市场(含第三平台与创新加速器技术)规模达到7,111亿美元,将比2020年增长9.3%,恢复到疫后相对高速的增长。
美国在信号情报和保护国家机密方面一直处于领先地位,但当前美国与对手在量子技术投资方面差距明显,这将严重削弱美国维持的信号情报技术优势。
非银行金融机构的个人信息数据安全保护该怎么做?
五角大楼为此项目批准了1.18亿美元的长期预算,试图预测敌对国家支持黑客团伙如何破坏各类关键设施。
RCEP机制实际上是在CPTTP路径框架上的选择性撤退,具体表现在数字贸易条款上,则出现了实质性内容的删减变更、条件限定以及效度削减等变化。这一方面能够实现以最小成本获...
企业需要特权账号管理来确保最小特权等基本准则的遵从性,确保责任可追溯到个人。
本文介绍了工业互联网的数据特点以及数据生命周期不同阶段的数据安全风险,并对于各个阶段的数据安全保护技术进行了相关的研究介绍,最后对工业互联网数据安全技术的未来进...
缺乏安全工具支持、框架部署的成熟度不够成为ATT&CK面临的两大挑战。
约翰斯·霍普金斯大学客座教授詹姆斯·威尔德发表评论文章,分析激进技术给网络空间带来的影响。
美国黑客拿到了最多的赏金,达720万美元;中国黑客的赏金收入增长增速最快,达582%。
美国相关媒体、专家等已就拜登上任后的网络安全政策进行分析预测。总统当选人拜登在明年1月就职后预计将大幅改变政府处理网络安全威胁的方式。
微信公众号