奇安信威胁情报中心对软件供应链的概念进行了梳理,分析了各环节中已有的事件实例,提供一些从供应链安全角度对威胁进行防护的对策和建议。
OneTrust计划在人工智能和机器学习方面进行大量投资,并进军中国和印度市场。
谷歌指出,本周一发生的全球认证系统故障由影响谷歌 User ID Service 的自动配额管理系统的一个漏洞引发。
新的应用场景、MITRE Shield的支持以及更高的知名度将推动欺骗技术市场的增长和渗透。
网络安全研究人员披露了一种针对越南政府证书颁发机构(VGCA)的新供应链攻击,该攻击破坏了该机构的数字签名工具包,在受害者系统上安装了后门。
根据多方媒体报道汇总,目前新确认感染SolarWinds的机构包括美国国务院、国防部、国土安全部、能源部国家核安全局、美国国立卫生研究院等。
近期暗影安全实验室发现,黑客在一个假冒GooglePlay的钓鱼网站上分发仿冒Cyberpunk2077应用的勒索软件。黑客利用该应用的热度分发勒索软件以加密用户文件胁迫用户支付比特...
企业如何成功确保2021年的数字化未来?
通过对移动边缘计算(MEC)的深入研究,将为解决用户使用网络的高速度、高质量的需求,从而更加愉快的畅游网络。
2021年中国ICT市场(含第三平台与创新加速器技术)规模达到7,111亿美元,将比2020年增长9.3%,恢复到疫后相对高速的增长。
美国在信号情报和保护国家机密方面一直处于领先地位,但当前美国与对手在量子技术投资方面差距明显,这将严重削弱美国维持的信号情报技术优势。
非银行金融机构的个人信息数据安全保护该怎么做?
五角大楼为此项目批准了1.18亿美元的长期预算,试图预测敌对国家支持黑客团伙如何破坏各类关键设施。
RCEP机制实际上是在CPTTP路径框架上的选择性撤退,具体表现在数字贸易条款上,则出现了实质性内容的删减变更、条件限定以及效度削减等变化。这一方面能够实现以最小成本获...
企业需要特权账号管理来确保最小特权等基本准则的遵从性,确保责任可追溯到个人。
漏洞编号为CVE-2020-16042,属于内存类型的漏洞,详情未公开。
如果考虑云原生应用的生命周期,则应关注DevOps的整个闭环,即从开发、编译、持续集成/持续部署(CI/CD),到运行时运营。
反映安全团队运营效率,向董事会呈报安全运营进展,需要选对关键指标。安全专家教你如何选择和正确呈现安全指标。
美国黑客拿到了最多的赏金,达720万美元;中国黑客的赏金收入增长增速最快,达582%。
美国相关媒体、专家等已就拜登上任后的网络安全政策进行分析预测。总统当选人拜登在明年1月就职后预计将大幅改变政府处理网络安全威胁的方式。
微信公众号