坐着苦熬,还是出去博一下?
API成最大的攻击向量,2023年29%的网络攻击针对API。
通知他们正遭受“雇佣间谍软件攻击”,攻击者试图远程控制他们的设备。
2030年CRQC即破解专用量子计算机,可能会出现。
远程攻击者利用该漏洞能够在目标系统上执行任意命令。
本文收集了6款目前较热门的开源漏洞扫描工具,并从功能性、兼容性和可扩展性等方面对其应用特点进行了分析。
本文基于大型商业银行基础设施用户管理真实情况,深入剖析用户管理工作的痛点、难点,探索如何提升用户安全管理水平,以进一步完善信息安全防护体系。
犯罪嫌疑人利用楼盘售楼人员身份,将业主的姓名、手机号、楼房号以及户型面积,甚至部分业主的身份证号以及银行贷款按揭等信息卖给装修、家电、家具公司。
未经身份认证的攻击者可利用漏洞远程执行代码,获取服务器控制权限。
本文件规定了旅游大数据的通用安全目标、安全与隐私保护生命周期管理、安全与隐私保护运维管理、安全与隐私保护监控管理以及典型旅游应用场景大数据安全等方面的内容。
一次上网、一张照片、一个视频,甚至简简单单的几句通话,都可能造成信息泄露,甚至危害国家秘密安全。
如果企业想将威胁建模涵盖自身的所有业务,那么就应该通过优先使用自动化工具和大量可用威胁信息评估企业安全风险的方式,更快地解决所有高风险威胁,同时也不要忽视任何细...
本文将分享平安银行运用智能化手段实现数据安全分类分级的背景、思路和方法。
本文件规定了从事计算机信息系统安全服务的机构应具备的服务能力要求及评定方法。
建议各位在手机号注销时仔细确认是否已进行解绑操作,以避免发生发生财产损失、隐私泄露等问题,同时,保护好个人的财产安全和数据安全。
任何类型的企业组织都应借助先进的补丁管理工具,建立定期的补丁管理流程,确保操作系统、应用程序和网络设备的补丁及时安装和更新,从而快速修补已知漏洞,减少漏洞被攻击...
本文研究勒索软件的防御手段和检测技术,同时基本涵盖了主流勒索软件的检测思路,可以作为目前最为流行的威胁的参考内容。
OWASP发布了“十大开源软件风险”TOP10清单,并针对每种风险给出了安全建议。
身份结构免疫(identity fabric immunity)开始受到行业关注。
从 1984 年标识密码机制 IBC 的概念提出,到2021 年 SM9 算法全体系进入 ISO/IEC/ITU 国际标准,SM9 标识密码机制已形成完整体系,生态应用日渐丰富。
微信公众号