通过对2021年度网络与数字法治领域具有代表性、典型性、开创新和全局性的重要事件进行跟踪、研究和综合评估,发布“2021年中国网络与数字法治领域十大事件”。
报告旨在通过对我国当前业务安全的产业规模、关键技术、应用场景以及发展趋势进行分析和梳理,暴露当前欺诈以及其他业务风险对企业和个人可能造成的威胁及危害,为行业输出...
2021年第5期(20211204-20211210)。
企业如何理解和规范App接入的各类第三方服务成为了数据合规实务工作的难点之一。
DevSecOps是“安全左移”的目标还是路标?安全左移的下一步到底是什么?
供应链攻击呈指数级增长,2021世界上软件供应链攻击增加了650%。
研究人员表示,2.15.0存在一个更严重的漏洞——信息泄露漏洞。
安全研究人员最近披露了一个零日远程代码执行漏洞CVE-2021-44228,存在于流行的Log4j2 Java日志库中。鉴于该日志库的普遍性及激增的漏洞利用方法,可以肯定的是,该漏洞将...
研究显示,攻击者入侵核心5G网络的路径包括:托管服务器、虚拟机、网络基础架构、以及基站。
Log4Shell正在快速变异,已经产生60多个更强大的变种,所有变种都在不到一天的时间内产生。
针对SQL弱口令的爆破攻击已成黑产最常采用的攻击方式,企业数据库服务器管理员应该采取行动了。
ITN能提供更好的任务指挥、态势感知和空地一体化能力,可以弥补连级能力的不足,也能根据部队作战环境或指挥官的目标进行定制。
本文以西门子早期的协议Sinec H1为背景,介绍了协议分析和针对工控协议fuzz测试的大致思路和应用实践。
攻击者可利用精心构造的压缩文件,对受影响用户造成压缩程序拒绝服务或执行恶意代码。这次被曝出的安全漏洞间接影响到了大量项目和产品。
研究中提到的某些漏洞类型存在于大量开源项目中,甚至在代码库重构后仍然存在。
本文总结了作者心目中的2021年十大漏洞利用,重点考虑漏洞的影响范围和利用技术的创新度。
在网络安全团队应对网络安全风险的时候,人工智能可以作为一个加速放大器,不仅能够帮助安全团队以比攻击者更快的速度进行响应,还能够提前预判网络攻击,并采取相关防御措...
针对这些问题,如何解决呢,或解决的思路是什么?
信创10强高度聚集在云计算和芯片两个行业,主要分布在上海、北京、深圳、杭州四个地区。
先进的舰载指挥控制系统是适应未来高技术条件下战争所不可缺少的重要部分,舰载指挥控制系统技术的的发展程度与未来舰艇的作战能力息息相关。
微信公众号