本文结合个人信息保护的立法宗旨,以及文义分析,寻求有效划分个人信息和非个人信息界限的路径,从推动权利保护和产业发展平衡的角度,以实践运用场景为分析基础,确立《网...
尽管FireEye泄露的工具不涉及0day漏洞,但基于FireEye高水平的红队能力,在面对脆弱的单点系统和难以全面有效修复的漏洞的系统时,其依然是可以高效利用的。
没有想要的高尖精工具和技术方案,全是一堆已知攻击技术的红队模拟工具。但站在一个红队人员的角度,也是收获不少。
除非另有隐情,这次的APT攻击很可能是一场“赔本买卖”。
本文涉及漏洞大多不需要复杂的配置就可以直接攻击成功,执行任意代码,危害较大。故开发者在使用Spring进行开发的过程中,一定要关注其历史风险点,规避高危漏洞,减少修改...
作者在“中国数字安全法律保障”的主题发言,介绍了中国数字安全制度的法制进程,值得总结的经验和面临的挑战。
当前大数据、人工智能等智能化技术能否解决安全运营中最后一公里的问题呢?本文总结自动化入侵响应的需求和现实,给出见解。
数字经济下,网络空间安全行业迫切需要可沉淀、可复制、可度量的“核心技术”。
美国首席信息安全官协会近期发布两年一度最新的调查报告,显示在今年的新冠疫情面前,美国各州CISO同样都面临着新的难题与挑战。
NSA警告称,来自俄罗斯赞助的一个组织的攻击者正在利用此漏洞来初步访问存在漏洞的VMware工作站系统。
漏洞本身有趣的成因和触发条件,在利用时无需明文密码,只要具备NTHash即可成功,在利用方式上会相对更加灵活。同时,存在漏洞的功能点本身具备持久化功能,利用成功后将直...
在一项针对四千余家大中型日本企业的调查显示,近5%企业认为,GDPR对企业“有一些影响”。
银保监会主席郭树清表示,监管部门正在研究制定金融数据安全保护条例,构建更加有效的保护机制,防止数据泄露和滥用。
以色列作为网络安全产业能力、关键技术的输出方,在网络防御和攻击方面都是世界的领导者。尽管如此,依然在水利/水务网络安全方面存在大量遗留性问题...
为在现代信息战环境中竞争并广泛整合各作战域效果和国家资源力量,英国陆军需要进行数字化转型,利用创新、研究和试验来更好地实现陆军使命任务。
本文把Twistlock掰开揉碎给大家讲讲,能完整看完的人可能不多,能耐心看完应该会有所收获。
安全行业的发展有着它内在的规律,安全行业只是处于一个新的历史阶段,带来了新的发展机遇。
本文主要集中讨论三个问题:1.什么是SIOP?2.为什么网络战需要一个SIOP?3.网络战SIOP如何借鉴核SIOP的先前经验?并在此基础上总结出网络战SIOP的四大主体部分与14个重要经...
本篇带来数据保护政策总体走向分析,特别是欧盟未来的立法重点——e-Privacy Regulation以及美国联邦及州层面隐私立法趋势。此外还特别对区块链、人脸识别新技术应用相关的数...
本文全面梳理我国31个省(区、市)的大数据产业相关政策文件,客观分析我国区域大数据产业的布局现状与问题,针对关键问题进行深入研究并提出相应的对策,以期更加科学有效...
微信公众号