量子技术和混合方法的飞跃正在缩短“Q-Day”的到来时间,届时,对手可以利用量子计算破解加密技术、威胁所有组织的数据安全。很难准确预测何时会发生这种情况。但鉴于量子计...
网安咨询公司Audience 1st在一个半月内进行了6次对CISO的采访,并整理采访得出了63条为乙方销售们精心策划的买家洞见。
黑客组织 Lazarus 正在攻击区块链、密币、在线赌博和网络安全行业中的开发人员账号,通过恶意软件感染设备。
美国Progress Software公司旗下产品MOVEit的零日漏洞曝光近两月,目前已公开的受害机构逼近400家,其中有多家属于服务商,又向大量下游机构提供服务,或将放大攻击影响。
IPA着重强调共通的应对举措有以下几项:正确使用密码;提高信息素养;不要轻易打开邮件的附件或者点击链接、URL等;及时进行报告/联络/咨询;建立事故体制,以进行应对;服...
开启ssh-agent转发时,拥有转发到的服务器权限的攻击者可以利用该漏洞在ssh-agent上执行任意代码。
以下是网络安全咨询公司Red Siege开发的12个“小众”安全渗透测试工具。
Mylobot团伙虽然被披露了5年之久,但其仍旧处于较活跃的状态,不过恶意软件的代码功能并没有什么较大改动。
本标准中的要求主要包括对Kubernetes主节点API Server、控制管理器、调度器、etcd的安全配置要求,对工作节点kube-proxy、kubelet、工作负载的安全配置要求,以及针对附加...
通过研究敏感个人信息分类分级的背景,梳理敏感个人信息分类分级的现状,并指出当前常用方法存在的问题,在此基础上,提出了敏感个人信息分类分级的新思路。
8款App后台静默12小时,上传数据流量平均最多的为百度阅读,约为81KB;平均最少的为QQ阅读,约为13KB。
5款App后台静默12小时,上传数据流量平均最多的为美图秀秀,约为1157KB;平均最少的为无他相机,约为83KB。
5款App后台静默12小时,上传数据流量平均最多的为天翼云盘,约为80KB;平均最少的为腾讯微云,约为8KB。
我国在发展人工智能系统的过程中,可以在该公约的驱动下,加强人工智能立法对个人基本权利的保护,推动法律监管的国际合作,并寻求技术发展与人权保障之间的平衡点,借鉴域...
有什么理论和方法能够将软件失效及其导致的风险控制在可接受的范围内呢?
研究员发现了一起该组织攻击活动,攻击者利用 vhd 文件投递恶意文件,其中包含名军事话题的诱饵文件。
欧美之间二十多年来在数据跨境流动领域的博弈,是一次对欧盟的立法原则在实践中检验的有益探索,也为我国未来有可能通过缔结或者参加国际条约或协定开辟个人信息出境新路径...
认知智能在理解、分析、推荐、预测、交互等技术环节不断实现能力突破,技术链路逐渐完善。
当前软件产业、数字经济发展的过程中,各个国家都越发关注软件供应链安全,未来国家、企业均应立足软件供应链安全现状,采取各种有效措施应对各类安全风险。
本文将介绍如何使用科学的方法测试 WAF 防护能力的有效性。
微信公众号