Z世代(即95后出生、深受互联网发展影响的一代)希望雇主能同时提供灵活的工作安排以及优厚的薪酬福利待遇,而这恰恰又是非常强调安全保密可靠,但同时又难以给出如私营行...
当嵌套在至少五个组中的公共项目中存在附件时,未经身份验证的恶意用户可以利用该漏洞读取服务器上的任意文件。
本实践指南针对室内外区域中的人脸识别支付场景,提出个人信息保护要求。
本文只简要介绍了部分议题,完整、详细的内容请查看官网或者联系作者。
本文件规定了IPv6地址接口标识符的编码方法和实施要求。
俄乌战争信息领域冲突对美西方的经验教训。
本次会议旨在建立覆盖部直属机关、省市教育行政部门和中央部门高校的教育系统数字化技术支撑工作联络协调机制,共同交流研讨教育数字化转型新经验、探索数据赋能教育治理和...
该在野0day提权漏洞已被Nokoyawa 勒索团伙使用,以用于部署勒索软件前获取目标系统的system权限。
本文以深入分析国内外法律法规要求为基础,充分结合汽车行业漏洞的特点,基于传统的能力成熟度模型研究思路,提出了针对车联网漏洞管理成熟度评估模型框架和思路。
本文分析近年来零信任安全创新发展脉络,聚焦本届RSAC大会零信任安全与云原生安全、开发安全、数据隐私安全相结合的最新动态。
包括Apple WebKit 缓冲区溢出漏洞(CVE-2023-32409)、Apple WebKit 释放后重用漏洞(CVE-2023-32373)、Apple WebKit 敏感信息泄露漏洞(CVE-2023-28204)。
远程未授权攻击者可向目标服务器发送恶意请求包,最终实现任意代码执行。
旨在通过梳理人工智能标准化前景和主要标准制定组织的相关工作,分析现有人工智能国际标准覆盖范围及差异,为后续标准化如何支持欧盟实施《AI法案》中涵盖的网络安全内容提...
本文简要分析当前兴业证券数据安全建设面临的风险挑战,简述数据安全建设整体思路,解析数据安全两类常见的具体实践场景,目标是让数据能够安全、有序流通,保障数据在流通...
包头市公安局电信网络犯罪侦查局发布一起使用智能AI技术进行电信诈骗的案件,警银联动成功紧急止付涉嫌电信诈骗资金330多万元。
该法案是对隐私权保护的综合性立法,提出了“用户数据权利”概念,并对公司收集和使用用户数据的能力进行了限制。为了保障上述数据权利的实现,法案提议建立专门的“数字隐私...
以赛促练 以练促建 以建促战。
旨在促进身份识别与可信认证技术的交流合作,进一步提高我国身份识别产业自主创新能力,探索行业发展方向、推动产业升级,有效提升工程中心技术水平、工程化能力和产业影响...
本文针对企业内网存在的对高威胁可持续性攻击抵御能力不足、横向渗透攻击难以防御以及内网僵尸网络难以根除等问题,对能源企业内网所面临的复杂威胁进行分析,提出了能源企...
美国安全公司CrowdStrike称,近一年来针对VMware ESXi vSphere的攻击越来越频繁;越来越多的网络犯罪团伙意识到,缺乏安全工具、接口缺乏充分的网络分段以及被实际利用漏洞...
微信公众号