好奇的黑客购买了二手警用摄像机,找到了大量的执法视频。
美国检察官已起诉一名黑客,该黑客被起诉出售全球数百家组织和公司的网络后门访问权限,是企业网络犯罪的幕后黑手。
本文主要介绍了美国、俄罗斯、日本、英国等国家在网络安全人才培养机制上的政策措施。
攻击者利用该漏洞,可在未授权的情况下远程执行代码。
东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎,并根据“谛听”收集的各类安全数据,撰写并发布了2019年工业控制网...
伴随疫情期间兴起的远程办公、远程教育,相应网络安全问题也随之凸显,因而近期多家网络安全创业公司获得了资本的青睐。
一砂信息的产品技术特点是在手机、IoT等智能终端侧植入可信TA的方式,帮助客户实现端到端的安全身份认证。
个别官兵由于社会阅历浅、甄别能力弱,在使用智能手机时容易忽视一些细节,比如在手机拍照、网上购物、视频聊天、晒运动轨迹时,无意中暴露有关涉军信息。这些隐患容易为别...
投资失败的民警肖某在苦寻投资之道时发现了“商机”——盗取公民信息出售。不到两年时间里,肖某获利180余万元,用于购买奢侈品等。日前,衡阳市中级人民法院二审审理了该起案...
CTF的好处是提供了一种通用语言,用于描述和交流有关网络威胁活动的信息。CTF是对之前网络威胁词汇不一致描述的巨大改进。
这两个漏洞Mozilla都提示发现了相关针对性的在野利用攻击,在漏洞被利用时极可能为0day状态,随着补丁的发布,相关的技术细节可能被研究并导致更大范围的攻击。
BeyondProd是Google基于零信任架构原则重新定义如何连接机器、工作负载与服务的项目,本文为《谷歌BeyondProd:一种新的云原生安全方法》全文翻译。
本文收集了四十一家参展商在展会上发布的新技术、产品和解决方案,分享给想了解安全新品的业内人士。
美国反情报和安全中心发布新版《国家反情报战略2020-2022》;欧盟委员会发布《欧洲数据战略》;我国《军队保密条例》发布…
此攻击样本伪装成乌克兰国家财政局进行鱼叉邮件投递,诱导受害者启用带有恶意宏代码的附件文档。
此轮攻击的特点为,利用2017年office公式编辑器漏洞CVE-2017-11882构造钓鱼文档,文档触发漏洞后通过mshta.exe执行由短链接bit.ly构造的远程代码,从而将后门木马植入。
今年春天,FIRST发布了最新版本的《多方漏洞披露及实践指南》,观星进行了全文翻译。
本文对一季度全球数据泄露重磅事件进行盘点,以呼吁社会提高数据安全保护意识,推动数据安全产业发展。
基于长期的分析整理,本文公开一波持续几年的定向攻击活动及背后的团伙,值得分享到安全社区以增进我们对地缘政治背景下的网络行动的理解。
本文将从内容风控和平台治理的角度来谈谈行业当前的现状与困境。
微信公众号