规范互联网应用程序个人信息收集使用活动,保护个人信息权益,促进个人信息合理利用。
该项目被明确置于美国国家网络安全战略与能源安全战略的双重框架下,是落实保护关键基础设施、提升网络韧性的具体行动方案。
如何推进重点行业数字化转型?2025年版场景化、图谱化参考指引来了!
全网零信任是一个非常大的项目,需要从上至下的推进,涉及到多个部门的通力协作,但收益也是巨大的。全面零信任之后,用户体验更加丝滑,大幅降低了基础架构组的 ACL 维护...
梳理了APP及小程序备案相关的20个实务问题。
8款App后台静默12小时,上传数据流量平均最多的为百度阅读,约为81KB;平均最少的为QQ阅读,约为13KB。
其攻击活动在地理空间上具有高度针对性,仅允许特定区域如巴基斯坦的IP地址访问指挥与控制服务器,确保情报收集的精准性。
《管理办法》对报告的程序性义务进行清晰规定,可以通过强化网络安全事件报告机制,保证在意外情况下能够政企联动,有效应对网络安全事件,消除负面影响,同时也可以提示利...
9月15日,一场针对npm生态系统的大规模供应链攻击开始爆发,这种被命名为"Shai-Hulud"的蠕虫以其自我复制能力迅速引起安全研究人员的关注。截至目前,已有约150个npm包被感...
监测发现,非法数据交易市场中“新生儿”相关数据情报量急剧攀升,其热度被黑产从业者形容为“近期大热”。
本文对固有后门进行了系统性研究,发现它们广泛存在于干净模型中,与注入型后门一样具有危险性,是一种新型攻击媒介。
一文掌握如何避免大模型提示词注入攻击。
国内外轨道交通网络安全事件频发,本文提出网络安全防护的原则和建议。
该组织使用相当先进的C&C通信技术,包括在ISP级别拦截并植入Disco、NightClub恶意程序,颇具俄罗斯TURLA组织的风格。
研究员监测到大量来自南亚地区的APT组织针对我国科研院所开展定向窃密攻击,其中航空航天领域成为其攻击核心,国内有关科研单位和高校相继受到攻击。
提出了一套新型的计算机可疑程序深度分析鉴定框架,并设计了合理的可疑程序鉴定流程,从而最大限度发挥多种检测技术的优势,提升可疑程序的识别与鉴定能力。
高危漏洞软件风险自查清单 (ps:文末附必修高危漏洞列表)
如何建设自主、开源软件生态,目前已有哪些成果呢?东南大学教授、网络空间安全学院院长程光进行分享。
本标准中的要求主要包括对Kubernetes主节点API Server、控制管理器、调度器、etcd的安全配置要求,对工作节点kube-proxy、kubelet、工作负载的安全配置要求,以及针对附加...
《报告》总结了党的十八大以来数字中国建设取得的重大成就和基本经验,评估了“十三五”信息化发展主要目标、重大任务、重点工程和优先行动的进展情况,分析了数字中国建设面...
微信公众号