思科公司事件应急响应服务部门主管Sean Mason给同行的五个建议,他认为,安全需要融入所有事情,IT人员也应该向着保护公司、客户和用户共同利益的目标努力。
盘古实验室研究人员,在多个iOS App中发现了解压缩过程中存在路径穿越问题。随着被审计的iOS App数目不断增长,我们吃惊地发现,Zip文件解压缩过程中路径穿越问题普遍存在...
乌克兰炮兵因使用民用安卓软件,被俄罗斯黑客轻易定位。现代战争和电子设备的愈加不可分离,乌克兰给全世界上了血淋淋的一课:军队绝不能用安卓系统!
全国信息安全标准化技术委员会秘书处针对欧盟GDPR的核心内容,组织相关机构和专家,编制发布了《网络安全实践指南—欧盟GDPR关注点》,供各方参考,并建议各方关注GDPR对自...
近日,外媒发出了一份来自谷歌内部的视频,这则视频得以让人们一窥谷歌惊人的野心以及对未来信息流通方式的畅想,但与此同时,也给很多吃瓜群众带来了担忧与不安。
研究人员创建了 PoC 攻击,可使未经验证的人员从配置错误的反向代理服务器中提取用户凭证,删除、操控或从网站和应用中提取数据。
大数据时代,手机作为与人最密切的“数字器官”,成了很多不法分子追逐和盗用的目标。垃圾短信、骚扰电话成了人们经常遇到的烦恼。有专家指出,虚拟号有望提供一种可参考的解...
安全研究人员罗伯特·威金斯发现,TeenSafe App将孩子的数据放在两台亚马逊服务器上,涉及几千个帐户,数据没有好好保护起来。
因为使用了相邻键位的“复杂”密码,黑客只用了72分钟就破解了某企业服务器口令。
日前,由360企业安全集团主办的“RSAC2018分享会”在成都召开。会上,国家创新与发展战略研究会副会长、中国国际战略学会高级顾问、观潮网络空间论坛主席郝叶力发表了题为《...
网络安全和计算机网络领域的实践经验对于网络安全课程教学效果有重要影响,对于网络安全课程教材的编写则更为重要。要做到理论与实践的均衡,需要时间的积累。
从业信息安全的路上,不管是学生、从业人员还是技术、咨询人员到了某个时期肯定遇到迷茫,这篇是driftergu很早之前在华安信达上发布的文章,希望可以给高校和职场的朋友带...
许多人对2FA提供的安全性过于信任,觉得2FA不可黑、不可战胜,能阻挡所有高级持续性威胁(APT),打败网络钓鱼和社会工程。2FA得到了超出自身能力的过多信任,但实际上,能黑...
本文章的重点是如何使用对抗性攻击来攻击语音识别系统。
随着全球数字化转型的深化,随着各种服务、过程和社会、个人、商业活动越来越多地迁移到网络空间,从离散的数据到有用的信息的过程变得越来越轻易。
RSA大会上的厂商将CISO需要考虑的安全要素汇总提炼,总结成为本文的CISO元素周期表。
人脸对于身份的确认非常重要,所以人类如果不具备辨别能力,你可能在出门回来之后,就认不出你的小孩,认不出你的老婆,就会出现社会的骚乱。
当前,地缘政治局势与20世纪八十年代的情况惊人的相似,美国与俄罗斯相互指责对方干涉自身国内事务。人工智能(AI)可能成为俄罗斯重新平衡俄美双方军事力量的重要因素。俄...
研究人员宣布已实现把替身的3D头部和面部动作整体搬运到目标主角脸上。在他们的系统里,只要输入一段替身的单人表演视频,和目标主角的一段单人视频,就可以让主角学到头部...
衡山警方破获首例倒卖公民个人信息案!
微信公众号