恶意软件的开发者可以利用代码签名PKI体系的安全缺陷,绕过终端安全软件的检查。论文首次对代码签名PKI体系的安全缺陷进行了系统性分析,并基于真实世界的恶意软件数据集展...
随着ChatGPT迅速蹿红,研究人员同时也发现了这款人工智能应用中存在大量的偏差和危险。
法国电力公司违反了欧盟通用数据保护条例(GDPR)的多个要求。
城市管理软件供应商Digipolis的服务器遭遇勒索软件攻击,导致比利时安特卫普市的数字服务被迫中断;当地居民和机构生活和经营受到较多影响,该市市长称事件造成的影响可能...
远程攻击者可利用这些漏洞以超级用户权限访问目标设备、在目标设备上以超级用户权限执行任意代码或进行信息泄露。
论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析,提出了半自动化的安全测试工具,并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...
当前移动物联网正在成为推动经济社会数字化转型的新引擎。
专家发现数千名供应商在30个暗网市场上出售数万件被盗数据产品。这些供应商在八个月内的收入超过1.4亿美元。
不同于特朗普时期 “卡脖子”式的技术管制,拜登政府逐渐深入对华网络领域的战略脱钩,越发重视实施多层面、多领域和多方位协作的对华竞争策略。本文通过对美在数字技术领域...
2023年预算总额高达8579亿美元,国防部为8167亿美元,向能源部核活动投资303亿美元。
积极推动前出狩猎、政务云安全、间谍软件管理等。
大规模数据泄露倒逼澳大利亚加快进行立法改革。
本文对网络身份生命周期管理所涉及的4个基本阶段及其重点要解决的问题进行了分析,提出了网络可信身份体系参考架构及其系统功能结构,并提出了推进我国网络可信身份体系建...
查获公民个人信息2300余万条,发现国内多地各类信息系统平台漏洞300余个,收缴黑客工具12套。
绿盟科技CERT团队近期陆续接到多个行业客户反馈遭受勒索病毒攻击。
在网络音视频服务数据安全风险的条款中,标准突出强调数据在牵扯众多用户角色(如内部人员、供应链环节、第三方共享)的跨域流转场景下存在的风险。
攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序,以控制受感染的虚拟机系统并逃避检测。
以下是网络安全和科技人士用ChatGPT做的十件很酷的事情。
如果乌克兰设法通过网络手段腐蚀俄罗斯的军事装备,并将这种能力与常规武器相结合,那么在其反击的背景下,它可能会增加乌克兰的战争努力。
到2023年,简单的安全规划不足以防御或阻止攻击者,防御者需要实施更主动的防御方法。
微信公众号