该攻击活动以钱包APP为主要目标,利用搜索引擎进行传播的数字货币窃取活动,主要攻击群体为中国区的用户。
截止12月16日,已确认受害的重要机构至少200家,波及北美、欧洲等全球重要科技发达地区的敏感机构,其中美国占比超过60%。
随着美国步入大国竞争新时代,社交媒体越来越广泛用作战略影响行动和民族国家宣传的技术工具,这对美国利益造成了巨大威胁。
这场足以影响全世界大型机构的软件供应链攻击,具有极大的战略意图。
售房者们说,仅仅房产中介韦远鹏一个人,就已经骗了十多人,受骗总额超一千万元。
过去的一年网络犯罪达到顶峰,典型标志为出售企业网络访问权限的地下黑市的兴起。
美国国际法专家迈克尔·史密特撰文,探讨外国网络干涉选举活动的国际法合法性问题。
有时候黑客会用一些奇奇怪怪的方式发起攻击,脑洞大到令人难以置信,本文介绍了八个案例。
12月16日,欧盟委员会和外交与安全政策联盟高级代表发布了新的《欧盟数字十年的网络安全战略》(The EU"s Cybersecurity Strategy for the Digital Decade)。
《民法典》的颁布,进一步完善了个人信息保护的相关法律体系,特别是“隐私+一般信息”双重保护模式的确立,对于实现个人信息的有效保护,具有极为重要的意义。
我就是想吐槽下国内的SolarWinds事件分析。其实对于供应链类的安全攻击,并不是说被攻击者完全束手无策,这个事件正好可以让我们学习下一流攻击者的手法,然后落地成我们自...
现在简单的数字英文验证码已经很容易被机器读取破解,复杂的验证码设计得愈发反人类,本文将对已有的一些人机验证绕过技术进行总结。
重新梳理威胁框架并分析评估自研工具失窃可能产生的影响。
为推进我国开源生态培育,亟需加快建设完善国内代码托管与协作体系,为开源软件创新迭代发展提供良好基础设施。
近日,美国国会通过了《2020年物联网网络安全改进法案》,该法案专门针对物联网(IOT)网络安全要求而制定。
本文梳理了美国、欧洲、日本、新加坡、澳大利亚等国家和组织近年来发布的量子科技发展战略,解读主要内容,分析特点规律,供大家参阅。
立足于完善网络治理体系、促进民事主体网络权利保护的角度,《民法典》在个人信息保护、网络安全义务、人格权制度安全义务、网络侵权规则等网络安全相关问题的规定上,实现...
本文结合个人信息保护的立法宗旨,以及文义分析,寻求有效划分个人信息和非个人信息界限的路径,从推动权利保护和产业发展平衡的角度,以实践运用场景为分析基础,确立《网...
美国首席信息安全官协会近期发布两年一度最新的调查报告,显示在今年的新冠疫情面前,美国各州CISO同样都面临着新的难题与挑战。
没有想要的高尖精工具和技术方案,全是一堆已知攻击技术的红队模拟工具。但站在一个红队人员的角度,也是收获不少。
微信公众号