泸州银行旗下的泸贝尔App,所涉问题为“违规收集个人信息”“App强制、频繁、过度索取权限”“App频繁自启动和关联启动”。
光大银行依托多年来安全防护体系建设经验,筑牢安全能力底座,融合国家级情报、行业级平台、企业级安全能力,打造“3+1”级APT应对体系,有效应对境外针对性APT攻击,为金融...
由于Windows进行基本日志文件操作时存在越界写入,本地攻击者可利用此漏洞获得对内核的读写权限,从而将自身权限提升至SYSTEM。
内容摘要:本报告认为欧盟部分国家滥用云网络安全规则,推动EUCS实施数字保护主义,试图用本土企业取代美国领先的云计算公司。
暴露数据涉及私人和高权限财务及法律文件、合同、保密协议、金融交易以及知名收购相关文件。
国家互联网信息办公室关于《生成式人工智能服务管理办法(征求意见稿)》公开征求意见的通知。
未经身份认证的远程攻击者可以组合利用这两个漏洞,通过诱导受害者打开特制网站,最终导致在受害者系统上以内核权限执行任意代码。
本文件给出了软件产品中的开源代码安全评价目标、评价指标体系和评价方法,评价指标体系涵盖开源代码来源、开源代码质量、开源代码知识产权和开源代码管理能力。
本文作为Operation mercenary的补充,重点介绍Karakurt Group在2022年的其他活动,相关IOC均已不活跃。
民生银行基于零信任安全架构,建设了一套企业级安全访问控制体系,重塑了外部访问的可信边界,有效支撑了我行业务生态高效安全地开放,为我行的数字化转型保驾护航。
信息安全技术 公钥基础设施 在线证书状态协议、信息安全技术 实体鉴别 第2部分:采用可鉴别加密技术的机制。
本文提出了内生安全云服务平台安全度量指标体系的概念,解决了内生安全信息系统和云服务平台网络安全难以度量的难题。对相应的测试评估方法进行了介绍,为后续测试评估方案...
围绕加强数字基础设施、促进技术创新、加强多方利益相关者的论坛和方法、以及改进基线网络安全和确保关键技术的安全四大支柱,推动在数字问题上的合作,为数字化合作提供一...
介绍了近年来网络安全发展概况,指出部分企业在网络安全管理方面存在疏漏并分析这一问题会对企业造成的损害,并为此类企业完善网络安全事件应对机制、加强数据保护力度提供...
报告ChatGPT漏洞,可以获得最高2万美元现金奖励。
本文提出一种基于解压缩模块的JPEG同步重压缩检测方法。
种种迹象表明美军未来电子战正在朝着认知未来阔步迈进。
本文拟从传播政治经济学批判角度出发,界定“ChatGPT”的本质和表征,深入分析其流行的驱动因素,阐明“ChatGPT”的正面价值和负面效应,并提出引导和规范的中国化路径。
未经身份认证的远程攻击者可以利用该漏洞在目标系统上执行任意代码。
本文将概要介绍ASPM及其优点和痛点(实施面临的挑战),以及ASPM与CSPM和CNAPP等容易混淆的概念之间的区别。
微信公众号