完善应急响应预案和演练机制仍然是大中型政企机构日常管理运营的重要工作之一。
网络安全是美国政府的优先事项。在网络应用、网络基础设施,甚至其他社会公共网络等领域,美国可能还会针对更多中国企业,采取更大范围措施。
本文将详细揭秘冰蝎的前世今生,以及对于冰蝎相关攻击的检测思路和3.0新版本下的防护思考。
《零信任架构》正式版的内容与第2版草案的变化不大。
中国信通院安全研究所所长魏亮对零信任报告进行了解读。
从自动化作弊到真人作弊,互联网黑灰产发生了怎样的变化?
攻击者通过让被攻击者点击精心构造的网页,以启动TeamViewer Windows桌面客户端并打开一个远程SMB共享,即可转发该请求(使用类似响应者)以执行代码(或捕获以进行哈希破解...
“清洁网络”计划作为一项先导性政策声明,蕴含美方后续的法规与执法走向,尤其是该声明中明确的美国政府推进“清洁网络”计划所覆盖的五条工作主线。
针对密码破解系统的现状和需求,本文提出了基于异构集群系统的在线密码破解系统的解决方案。
2020年是“十四五”规划谋篇布局之年,以人工智能、大数据中心为代表的“新基建”的迅猛发展将为高校信息化发展注入强动力。如何将数字技术与高校的人才培养、教育教学、管理与...
美军从模仿对手的思维出发,借助各种技术、方法、概念与实践构建了红队评估体系。
近日,研究员在日常高价值威胁挖掘过程中,发现APT28组织新活动,通过对受害者进行合理推测,综合多方面线索分析,我们大致判断本次活动是针对阿塞拜疆国内知名人士、意见...
美国进一步收紧对华为获取美国技术的限制,将华为在全球21个国家/地区的38家子公司列入“实体清单”,旨在打击华为对商用芯片的获取。
根据最新报道,上周五Maze在网上泄露了佳能美国公司数据并导致佳能部分内部系统中断。
零信任里面有一些可以实现“零暴露面”的隐身技术,可以让企业免疫网络攻击,本文介绍了三种。
各国政府都已开始从不同程度考虑自身供应链安全体系建设,通过积极出台政策措施,调整重点产业供应链分布,提升自身供应链抗击风险时的水平。
在高度不确定外部环境背景下,我国数据安全立法应避免“闭门造车”,要为全球数据安全立法树立标杆和典范,贡献中国智慧和方案。
从2017年1月份到现在,Fastjson已出现三次无任何条件限制的远程代码执行漏洞。
谷歌的Chrome浏览器中存在安全漏洞,攻击者可利用该漏洞绕过网络的内容安全策略(CSP),进而窃取用户数据并执行流氓代码。
Intel芯片相关代码被泄露后,注释中的“后门”字样引发广泛关注。
微信公众号