国家能源局电力安全监管司副司长张扬民从五个方面对《关于加强电力行业网络安全工作的指导意见》进行解读。
一名印度安全研究员在X.Org Server软件包中发现了一个非常严重的安全漏洞(CVE-2018-14665),会影响到大多数Linux发行版,包括OpenBSD、Debian、Ubuntu、CentOS、Red Hat...
本文旨在和大家分享一些VIPKID及靳晓飞在企业安全建设道路上的思考、探索和实践经验。
作为情报界的创新先驱,陆军情报与安全司令部一直并将永远作为陆军的现代化实验室,将那些不成熟的技术转化为经得起战争考验的能力,并不断塑造陆军的未来。
上周跟进分析 WebLogic 反序列漏洞的时候发现涉及到不少 Java 反序列化的知识,然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍,做了一些测试...
Sophos Labs研究员近两个月一直在持续关注一场开始于9月初的网络攻击活动,目标是开启了SSH服务器的Linux服务器。而在这场攻击活动中,攻击者的主要目的在于传播一种被他们...
易安联于2016年开始持续投入云应用安全的研发,研发基于云访问安全代理技术CASB为基础的新一代云安全防护策略。
据美国科技媒体The Verge报道,亚马逊和服务器厂商超微(Super Micro)的高管都要求彭博社撤回本月早些时候发表的关于间谍芯片的报道。
分析表明,该漏洞允许远程攻击者向设备注入任意Web或HTML脚本,导致Logout.asp, Main_Login.asp, apply.cgi, clients.asp, disk.asp, disk_utility.asp, or internet.asp等...
研究员Lilith Wyatt在LIVE555流媒体库中发现了一个严重的任意代码执行漏洞,包括VLC和MPlayer在内的流行媒体播放器以及一些内嵌流媒体播放器的设备都受其影响。
本案中,认定被诉行为是否构成不正当竞争,关键在于该行为是否违反了诚实信用原则和公认的商业道德,并损害了原告的合法权益。
为了应对在互联网金融业务发展中面临的新安全威胁和安全运维过程中新的压力,本文提出了一个基于大数据的互联网金融安全建设思路。
美国有关网络空间国际法的主张,呈现出本国利益考量和全球公共产品相结合、稳定性和演进性相结合、前瞻性和矛盾性相结合、政府主导和学者作用相结合等特点,并已对国际上的...
在主要用于智能家居及关键基础设施系统中的大部分微处理器与单片机的开源操作系统FreeRTOS中,已发现13个漏洞,其中三分之一可用来执行远程代码。
市人大代表于广辉表示,目前对企业采集个人信息的行为尚未形成完善的监管体系,主要还是依靠企业自律,为此他建议将企业采集个人信息纳入备案管理,推广第三方平台提供用户...
有网友发文质疑,平台收集律师的个人信息、业务信息甚至包括客户信息是否妥当,是否经过合法和伦理性的审查和论证。
看似相类的主张被遗忘权的案件,但却在不同国家法院遭遇完全相反的结果,其背后的原因是什么呢?
IBM Security 将事件响应培训搬上路面,在一辆拖车里装载了全功能安全运营中心——IBM X-Force Command 网络战术行动中心,打造出一个流动的网络靶场。
当前警务智能化已成为趋势和难以替代的选择,如何立足现状、着眼未来,及早谋划人工智能在警务工作中的深度应用,以破解诸如警力紧缺和警务效率偏低等突出问题,已成为我国...
你想跳槽,刚在求职平台上更新简历、寻找新工作,现职老板就知道你要跳槽了,是不是背后一阵发凉、有种被监视的感觉?
微信公众号