日前,由360企业安全集团主办的“RSAC2018分享会”在成都召开。会上,360企业安全集团副总裁左英男发表了题为《RSA2018网络安全走向务实》的演讲,以下是演讲内容。.
全国信息安全标准化技术委员会秘书处针对欧盟GDPR的核心内容,组织相关机构和专家,编制发布了《网络安全实践指南—欧盟GDPR关注点》,供各方参考,并建议各方关注GDPR对自...
实施欧洲隐私法的几天前,关于即将出台的条例是否会对网络安全产生负面影响的争论仍在继续。争论的焦点是所谓的“互联网地址簿”或“WHOIS目录”,到目前为止,它一直是一个用...
许多人对2FA提供的安全性过于信任,觉得2FA不可黑、不可战胜,能阻挡所有高级持续性威胁(APT),打败网络钓鱼和社会工程。2FA得到了超出自身能力的过多信任,但实际上,能黑...
常规“打野挖洞”的思路告诉我,这个单方面绑定域名的设置方式,必定要出点啥幺蛾子…域名从DNS解析到服务器后端解析到特定项目,流程上可能会有安全问题。
谷歌因为被控“秘密追踪和整理”440万英国iPhone用户的信息而在当地高等法院遭到起诉,索赔额高达32亿英镑(约合43亿美元)。
本文章的重点是如何使用对抗性攻击来攻击语音识别系统。
随着全球数字化转型的深化,随着各种服务、过程和社会、个人、商业活动越来越多地迁移到网络空间,从离散的数据到有用的信息的过程变得越来越轻易。
对于IAM的需求一直都很高,但最近的数据泄露事件(Equifax)、新合规压力(GDPR)以及隐私泄露问题(Cambridge Analytica剑桥分析公司/Facebook)都进一步增加了对身份安全...
用户在知名下载站"系统之家"下载安装"小马激活"及"OFFICE2016"两款激活工具时,会被植入病毒"Justler",该病毒会劫持用户浏览器首页。病毒"Justler"作者极为谨慎,会刻意避...
该报告认为,网络空间冲突不断,网络攻击事件日益增多,但专家们预言的“网络珍珠港”、“网络9/11”等灾难性事件却并没有发生。作者认为非国家行为体会对美国关键基础设施发动...
美团点评信息安全中心进行了一些具体层面的探索。这些探索映射到IT的层面,主要包括应用系统和数据仓库,我们将在下文分别阐述。
相比2017年第一季度的43143家,不到一年时间,体量“精减”一半。其中,县级以下政府网站1645家,相比2017年一季度减少九成多。
本文将和大家分享、探讨一下针对 iOS 应用的防守策略以及针对具体功能点的防守方法。
衡山警方破获首例倒卖公民个人信息案!
仅仅通过一个使用默认管理凭证的脆弱WiFi,黑客就能够访问到这些重要的关键系统,严重威胁铁路安全,甚至可能危及无数人命。而近日,这种假设就实实在在地发生在了英国铁路...
美国众议院规则委员会目前正在考虑十多项针对《国防授权法案》内网络相关内容的修正案,考虑对美国的现有主要国防政策法案作出一系列修正。美国《国防授权法案》高度重视...
当前,地缘政治局势与20世纪八十年代的情况惊人的相似,美国与俄罗斯相互指责对方干涉自身国内事务。人工智能(AI)可能成为俄罗斯重新平衡俄美双方军事力量的重要因素。俄...
在设计红队的网络基础设施架构时,要考虑到否能够提供长期(数周、数月、数年)和稳定的响应服务。
因为使用了相邻键位的“复杂”密码,黑客只用了72分钟就破解了某企业服务器口令。
微信公众号