中国政府的数字化转型正在向落实网络强国、数字中国、智慧社会战略的过程中稳步前行,在充分运用大数据、人工智能、区块链等新技术的同时,不断的更新自身业务流程建设、拓...
攻击者在入侵SolarWind后,将其官网提供的Orion软件安装包替换成植入后门的版本,从而实现供应链预制攻击。
2019年来,围绕政府主导的、对个人信息的大规模收集与处理,一系列基础性案件,在全球范围内“瓜熟蒂落”。
一名加州男子承认入侵日本游戏巨头任天堂的电脑系统,并泄露了公司的专有数据,被判三年监禁。
近日,Cloudflare在官方博客宣布支持一项新提议的DNS标准——Oblivious DNS。
报告聚焦当前人工智能突出安全风险,提出涵盖人工智能安全目标,人工智能安全分级能力,以及人工智能安全技术和管理体系的人工智能安全框架。
该攻击活动以钱包APP为主要目标,利用搜索引擎进行传播的数字货币窃取活动,主要攻击群体为中国区的用户。
截止12月16日,已确认受害的重要机构至少200家,波及北美、欧洲等全球重要科技发达地区的敏感机构,其中美国占比超过60%。
框架只是帮助你搭建一套逻辑,但用在哪儿,怎么用,还要结合各公司实际情况。
本文以美国为研究对象,利用2000—2018年美国信息通信产业的相关统计数据,分析其近20年发展态势和趋势,得到相关经验启示,以期为中国信息通信产业发展提供一定经验参考。
恶意攻击者正在对K-12教育机构发起网络攻击活动,包括勒索软件攻击、数据盗窃与远程学习服务中断。
这场足以影响全世界大型机构的软件供应链攻击,具有极大的战略意图。
现在简单的数字英文验证码已经很容易被机器读取破解,复杂的验证码设计得愈发反人类,本文将对已有的一些人机验证绕过技术进行总结。
许多人分不清楚C2工具中的一些名词,包括:Beacon、Payload、Shellcode、Loader、Stager、Stagerless等。然后就出现了相互交流的时候鸡同鸭讲的情况。
重新梳理威胁框架并分析评估自研工具失窃可能产生的影响。
为推进我国开源生态培育,亟需加快建设完善国内代码托管与协作体系,为开源软件创新迭代发展提供良好基础设施。
我国个人信息保护法治方案最终浮出水面。我国个人信息保护立法历经了几个阶段?《草案》对网络领域有何影响?
本文结合个人信息保护的立法宗旨,以及文义分析,寻求有效划分个人信息和非个人信息界限的路径,从推动权利保护和产业发展平衡的角度,以实践运用场景为分析基础,确立《网...
美国首席信息安全官协会近期发布两年一度最新的调查报告,显示在今年的新冠疫情面前,美国各州CISO同样都面临着新的难题与挑战。
没有想要的高尖精工具和技术方案,全是一堆已知攻击技术的红队模拟工具。但站在一个红队人员的角度,也是收获不少。
微信公众号