未经身份验证的攻击者利用该漏洞可在目标服务器执行任意代码。
工商银行安全攻防实验室针对黑产“跑分洗钱”行为开展了专项研究。本文主要介绍当下黑产洗钱的发展趋势和新型“跑分洗钱”手法,并从技术层面提出应对建议。
Shadowserver Foundation进行全网扫描时发现,有360万台使用默认端口、在公网暴露的MySQL服务器。
报告称,关于勒索软件攻击和支付的数据报告和收集是分散且不完整的。
本文提出了应用隐私计算的底层密码学算法、协议来进行数据脱敏的一些思考和应用方案,以期满足当下对数据安全越来越高的合规要求和对数据资产价值全面释放的迫切需要。
好的欺骗式防御技术不仅能浪费攻击者的时间,还为安全团队提供对手的宝贵情报。
本文将对近期该组织的攻击活动进行追踪和分析,并针对其长期以来的攻击目标、攻击技术演进、新使用的基础设施等进行全面地分析。
漏洞利用代码已公开,且已出现在野利用的情况。
需要加强围绕天基服务和太空网络的网络安全。
本文以关键信息基础设施、网络信息与跨境数据流动中的网络安全保护、网络安全信息共享制度以及相应法律责任为切入,介绍我国以网安法为基础构建的兼顾网络安全保护与促进信...
本文仅从”广告SDK及一键达apk的安装、运行构成非法控制计算机信息系统“这一争议焦点入手,从广告SDK、一键达apk的安装和运行方式等角度做简要分析。
《区块链技术与金融应用安全白皮书》分析了金融重点领域中区块链技术面临的安全问题,并针对各个安全问题提出了风险应对框架。
新算法将符号推理与数据驱动的学习深度融合,以创建强大的、有保证的、因而值得信赖的系统。
对业务运营造成了干扰。
用于设计、开发、测试和交付符合以太网数据加密密码互操作性规范(EDE-CIS)的可认证 400Gbps高度可信加密解决方案。
中国工商银行在终端安全领域摸索出一套成熟的管理体系。该体系通过全方位的安全管控、智能化的策略管理实现对工商银行境内外所有终端的服务,有力地保障终端的安全,高效助...
这种看似非常清晰的界限,其实经不起检验。
研究人员发现,大多数APT组织在攻击中使用的是已知漏洞,而不是零日漏洞。这表明组织应将修补现有漏洞作为降低风险的优先安全策略,以防御APT组织的攻击。这一发现与安全专...
美国考虑立法重点保护具备系统重要性的关基设施。
目前第六太空联队旗下有三个中队负责网络防御任务,其角色相当于美军其他军种的“网络保护团队”,待其新的四个网络中队组建完成后,除自身和第七太空联队外,美国太空军的其...
微信公众号