本文分享的是蚂蚁天穹实验室安全专家陈耀光的报告——《面向序列变异的数据库Fuzzing技术》。
本文分享的是上海交通大学电子信息与电气工程学院长聘教轨助理教授陈国兴的报告——《无需可信第三方的可信执行环境互认证框架》。
经过身份认证的远程攻击者利用此漏洞可以通过GraphQL端点将恶意Runner 附加到实例上的任何项目上,进一步利用可能造成代码执行或敏感信息泄露。
中国交通通信信息中心副主任林榕作题为《智慧高速网络信息安全发展思考》的报告。
本文分享的是华中科技大学副教授慕冬亮的报告——《辅助持续内核模糊测试的高效崩溃分类研究》。
本文主要介绍DARPA 2024财年的预算总体情况,以及与美军联合全域指挥控制(JADC2)概念相关的重点项目发展变化等。
人工智能与机器学习无疑是本届RSAC的热点, 旧金山莫斯克尼会议中心到处充斥着 “AI” 的味道。
SAC平台提供了广泛的安全功能和最佳实践,以确保保护数据和功能免受未经授权的访问。
中信建投以零信任安全理念为指导,建设基于信创的金融混合云平台,不仅释放云原生新技术在金融领域的应用能力,还提出切实可行的安全落地方案,尝试提供关键业务上云面临的...
攻击者可以构造恶意程序触发该漏洞,成功利用此漏洞可实现权限提升或拒绝服务。
产业链与责任划分。
主要围绕2022年全球APT态势图景、我国受APT攻击情况、典型手法、重点组织、趋势研判等进行研究,分析现实威胁,探讨主要风险点,把握总体趋势。
本文将从GB/T 35273-2020《信息安全技术 个人信息安全规范》的5.4收集个人信息时的授权同意章节的要求出发,探讨收集个人信息时的授权同意应满足哪些要求,并进行举例说明...
日志审计做为与网安法律法规强关联的产品之一,在短期内,仍将是市场供需双方不可或缺的重要产品之一。
在金融行业,安全知识图谱可以辅助威胁狩猎与响应决策,帮助解决黑灰产识别与欺诈检测等业务层面的安全问题,应用领域十分广泛。
2024 财年美国将继续高投入网络空间安全计划,保护美国免受恶意网络行为者和恶意网络活动的侵害,同时还将增强国防工业基础设施的网络空间及国防部的网络安全。
甘肃公安侦破首例利用AI人工智能技术炮制虚假信息案!
2022年中国和海外网络安全投融资市场波动明显,但长期看网络安全的国家战略属性赋予了行业发展的高度确定性。本文主要分析2022年宏观经济对全球风险投资市场的整体影响,中...
攻击面管理谁家强?
数字版权管理系统(DRM)作为一种数字版权保护技术,可以有效保护数字内容,防止盗版和侵权行为。
微信公众号