银钩团伙利用附件漏洞利用文档实施钓鱼邮件攻击,试图通过漏洞触发后的木马感染用户电脑,从而窃取个人资产。
中小企业可以考虑将SIEM更新视为除夕大扫除一样的活动,专门拿出一到两天时间复核所有的警报、规则、变量及其他SIEM准则。
预计2020年所有领先的容器管理软件均内置服务融合技术,到2022年有75%的全球化企业将在生产中使用容器化的应用、还有50%的应用软件将容器化适应超融合环境。
根据国家信息安全漏洞库统计,2019年5月份采集安全漏洞共1285个。
SRC漏洞挖掘需要收集的信息主要有:厂商域名、ip段、厂商自身的业务范围,本文将介绍在挖掘一家厂商时做的一些信息收集工作。
国家互联网信息办公室发布《儿童个人信息网络保护规定(征求意见稿)》,本文就保护条款中的监护人“同意”实践,做出自己的分析与解读。
信息科技和信息产业的高速发展对法律规则的供给提出了重大考验,我国的地方立法正在积极而稳健地迎接这一挑战。本文就立法领域的几大重要需求做出思考,谨作为未来立法工作...
网络犯罪管辖权问题是讨论国际公约过程中各方意见的主要分歧之一,从表面上看分歧在于证据收集等技术性问题,实质上则在于网络主权这一根本性问题。
本文以数据流向和发展途径为研究主线,系统梳理了美军开展空间态势感知信息融合的参与主体、主要系统和数据流向,全面研究了美军开展空间态势感知信息融合的思路、途径及对...
使用微信办公导致的泄密案件逐年递增。微信办公泄密有哪些情形?暴露了什么问题?又应当如何解决?
本届苹果全球开发者大会发布了多项与隐私保护相关的新功能,其中“Sign in with Apple”允许用户使用随机生成的邮件地址注册登录第三方应用。
国家税务总局日前启动2019年信息化产品协议入围工作,其中作为第3包段的安全设备采购评标工作已经结束,现公布成交供应商。
本文基于2019年上半年国内外各安全研究机构、安全厂商披露的Android平台相关威胁活动公开资料,总结了国内外部分重大Android平台安全事件。
Banjori银行木马最早被发现于2013年并活跃至今,它使用动态域名算法获取C&C服务器地址。
研究员监测到针对中国用户投递的且带有中文诱饵的压缩包样本,经分析后确认压缩包内为与GandCrab有相似之处的Sodinokibi勒索病毒。
为了加强新形势下金融监管工作,中国人民银行成都分行紧密结合辖区实际,积极尝试并推动地方政府、监管部门和金融机构积极应用监管科技提升金融风险技防能力。
本文介绍了8个主流无密码身份验证方法,并探讨了未来的发展趋势。
法院裁定,腾讯立即停止在“QQ浏览器”APP中获取用户微信以及QQ账号中的头像、性别、生日、地区等个人信息,以及好友信息的行为。
Maze勒索软件变种正在利用Fallout漏洞利用工具包分发,它会根据受感染机器是家用电脑、服务器还是工作站来确定赎金金额。
《广东省面向中小学生校园学习类APP管理暂行办法》对中小学生在学校和校外培训机构使用学习类APP作出规范,明确实行黑白灰名单制度。
微信公众号