JumpServer 远程代码执行漏洞(CVE-2024-29201)、JumpServer 后台模板注入漏洞(CVE-2024-29202)。
海南省大数据管理局总架构师马利在专题论坛上做了了《省电子政务网络安全体系建设与运营实践》分享。
需要用户交互。
针对业务问题,本文研究了多种计算引擎实现方案,并基于Clang/LLVM实现了一个C/C++解释器,同时还探讨了相关的Clang编译技术在实现过程中的应用。
需要交互。
具有低权限的相邻网络的攻击者可通过管理界面访问 NSIP、CLIP 或 SNIP后利用CVE-2023-6548在系统上执行代码;未经身份验证的远程攻击者利用CVE-2023-6549可以造成系统拒绝...
从政策规范、技术应用、建设实践三个角度梳理了2023年中国高速公路信息化的发展情况。
GB/T 18336 标准为强化信息技术产品安全性、提升产品国际竞争力、推动科研创新发展、维护国家网络安全起到了重要作用。
未经身份验证的远程攻击者可以利用该漏洞构造恶意请求导致远程代码执行。
本文旨在向开发人员和研究人员介绍OpenHarmony平台以及与之相关的软件工程研究机会。
本文盘点了2023年国家层面与医改、医疗信息化等相关法规、政策、标准和通知,以飨读者。
以消费者为中心,谁来买单?
以下是人工智能时代网络安全市场值得关注的六个关键发展趋势。
本文介绍了当前3GPP网络智能化安全相关的标准和研究进展。
攻击者在横向移动所使用的工具主要有Cobalt Strike、fscan、frp、勒索投递包等,攻击手法与护网期间的国内红队有着很高的相似性。
目前没有证据表明黑客有权访问客户信息、源代码或人工智能系统等信息,相关调查还在进行中。
本次观察到网络攻击的目标涉及战时资源调配和后勤补给等有重要影响的机构,覆盖医疗、粮食、包装运输和财务结算等多个环节。
提出了基于智能化编排的网络安全事件响应架构组成要素、关键技术及业务处理流程,为新型数字化基建业务网络安全运维提供相关借鉴。
因其现阶段建设重点为传输层和跟踪层,本文对这两层的建设进展进行梳理,供参考。
富士康集团旗下半导体设备大厂京鼎遭黑客入侵,并被黑客勒索100万美元。
微信公众号