流行的持续集成开发工具Travis CI发生大规模账户泄露,超过7.7亿条Travis CI免费版用户日志数据以明文方式泄露。
美国国防部体系结构框架(DoDAF)是建立体系结构框架的代表性的标准方法。
五年来,公安机关依法履职尽责,全力做好网络安全保护和打击违法犯罪等工作,为网络安全保驾护航,积极营造风清气正的网络空间。
美国防部新工具!把情报、作战、环境三大数据源全面整合至作战评估。
CISO们该从何处着手,应对工作中的压力呢?
苹果并不是第一家启用剪贴板授权弹窗的手机厂商——早在2020年,小米MIUI12.5就上线了类似功能。
安全专家Paul Mathis为我们分享如何利用“原力”对工控系统开展威胁狩猎进而发现更多组织面临的威胁。
本文总结了无人机群的通信方式和主要的安全威胁,并提出了相应的安全对策。
突破与攻击模拟(BAS)是一种通过模拟安全杀伤链的不同阶段,对组织进行持续渗透测试,验证组织的安全性。一般,BAS通常使用MITRE的ATT&CK框架作为基线,结合红队和蓝队技...
明星企业Mandiant再上头条:“没有证据”表明被LockBit勒索软件入侵。
透过5年创新沙盒变化、创新赛道和热点技术演进,观察网络安全产业创新方向。
本文实现了一个依赖约束解析器来解决NPM依赖约束的多样性,并在此基础上构建了一个完整的依赖漏洞知识图(DVGraph),以捕获所有NPM包之间的依赖关系。
对美国商务部工业和安全局于5月26日发布的《信息安全控制:网络安全条目》的详细解读及该细则发布后对中国政府和企业的影响分析。
本文通过介绍埃及人工智能国家战略,并结合背景情况从政治、经济、社会和技术等角度对其现状进行分析,展望埃及人工智能的发展前景。
2022年5月25日,美国国家人工智能研究资源(NAIRR)工作组发布中期报告,提出了如何构建、设计、运作和管理美国信息基础设施的愿景,以满足美国研究界的需求。
作者分析了供应链生态安全性,并提出了 MALOSS 框架用以检测包的安全性,并取得了一定成果。
本次提到的紫光展锐安全漏洞,是在一个虚拟的假设环境下实现的,实际上触发这个漏洞要满足两个条件。
虽然加壳、混淆和信标的使用在Windows攻击中十分常见,但直到现在还很少看到它们被用来针对MacOS目标。
北约借助乌克兰之手,对俄罗斯展开了一场全面的网络信息战。
面对日益严峻的安全风险和安全挑战,各国在关键信息基础设施保护方面积极开展实践,而做好电信网络关键信息基础设施安全保护是重中之重。
微信公众号