各国黑客正在加紧利用Log4Shell漏洞。
随着越来越多的医疗机构成为黑客的攻击目标,红十字会计划推出医疗机构数字保护标志。
本文首次系统地探讨了HTTP/2到HTTP/1协议转换中的异常情况及其安全影响,并对12个主流代理服务进行了测试。论文发表于网络安全顶级会议USENIX Security 2022。
75%的2000强企业只实施了不到一半的DMARC相关安全措施,后者是2020年以来唯一快速增长的域名安全措施。
中国数字政府IT安全硬件市场的规模达到64.9亿元人民币,同比增长31.5%;IT安全软件市场的规模为54.85 亿元人民币,年增长率为 37.7%。
第十版《中国网络安全企业100强》正式发布。
本文主要会介绍海莲花在过去的一段时间内网渗透过程中所用的一些手法,并披露其在2021年所使用的三个0day漏洞和数个Nday漏洞。
《云计划》首次纳入实施零信任架构,《数据计划》高度重视数据与数据分析。
从BeyondCorp、sigstore、SLSA到软件交付护盾,谷歌在软件供应链安全上已经沉淀了较体系化的安全保护架构。
认证最核心的作用是在满足《个人信息保护法》的“底线要求”之上,对自愿性达到更高要求的企业提供一个能够获得监管部门一定程度认可的形式,并对外发出这样的正向信号。
对数据出境管理制度特别是个人信息保护认证文件作了解读。
附近商业搜索服务指的是向用户展示附近一定范围内的商家搜索结果,在搜索引擎、地图搜索和语音搜索场景中应用广泛。论文首次针对利用附近商业搜索服务推广非法药品的恶意行...
阳光人寿以数字化经营为战略目标对数据脱敏公共平台技术方案进行了深入研究,以提高公司信息系统信息安全保障机制。
随着人工智能军事系统的潜力不断增加,专业人士发出了预警,呼吁对某些人工智能武器系统进行限制或直接禁止。
旨在加强欧盟数字产品的网络安全,整合现有网络安全监管框架。《网络弹性法案》对包括软件在内的数字产品提出了大量网络安全要求。
重点明确了跟帖评论服务提供者跟帖评论管理责任、跟帖评论服务使用者和公众账号生产运营者应当遵守的有关要求等内容。
这是一部“小切口”专项立法,是针对特定具体犯罪领域进行深入打击治理的专门性、综合性法律。
文件提出了新阶段美国先进制造的愿景与目标,制定了发展和实施先进制造技术、培育先进制造业劳动力和建立制造业供应链弹性三个互相关联的目标。
美国新版《国家安全战略》关注网络议题。
本文节选攻击面管理(ASM)和入侵与攻击模拟(BAS)这两项新兴技术进行解读。
微信公众号