在前10个漏洞中,来自伊朗、朝鲜和俄罗斯的国家黑客中最常利用的三个漏洞是CVE-2017-11882、CVE-2017-0199和CVE-2012-0158,这三个漏洞均与Microsoft的OLE技术有关。
《意见》指出,要强化数据安全,构建工业数据安全管理体系,加强工业数据安全产品研发。
Palo Alto Networks公司的供应链风险管理案例研究,对网络安全厂商具有很大的参考价值。
最近,国外安全研究团队Cyble确定并验证了自2019年以来运营最大的数据库泄漏和破解社区之一的WeLeakData论坛的数据库泄漏 。
《技术规范》对个人金融信息的定义、分类,以及收集、传输、存储、使用、删除、销毁全生命周期进行了规定,还包括了安全制度体系建立与发布等内容,参考了大量的安全规范,...
大量商家信息,期货、外汇投资人等公民个人信息数据,“股民”“车主”“银行”“房产”等行业的公民个人信息被泄露。
牛津大学的科学家正在努力开发一种针对冠状病毒的疫苗杰米·格里森(Jamie Grierson)和汉娜·德夫林
新一代SIEM与SOAR的某些功能具有异曲同工之妙。未来是将SOAR能力整合到SIEM平台,还是分别扩展SIEM、SOAR的能力?
BlackHat USA黑帽大会组委会宣布取消2020年度面对面的线下会议,转为线上虚拟会议。
该框架是抗恶意代码攻击的综合安全防护框架,通过各种技术的有机配合,建立了抵抗恶意攻击的层层防线,并且在系统遭到破坏时能及时发现并进行恢复,不仅能防范已知恶意代码...
架构与协议组成的零知识位置证明系统允许用户根据需求,自由选择披露的证书内容及位置精度,实现分级的位置隐私保护。
美国陆军电子战和信号情报支持部门一直为达到美军需求的电磁频谱战能力而努力,本文基于这两个部门的工作,梳理了美国陆军电磁频谱战项目当前进展以及未来发展方向。
本报告通过六张实战推演图,结合安全能力者、第三方机构和安全运营者的观点,展示了攻击方从攻击面分析、边界突破、横向渗透到靶标攻陷的攻击过程,防守方从基础保护、强化...
“布兰代斯”项目的潜在影响是巨大的。有保证的数据隐私可以为个人医疗、有效的智能城市、详细的全球数据和细粒度的互联网感知打开大门。
随着以STIX 2.1为代表的威胁情报规范的不断改进和更新,安全智能应用不断推出,狭隘理解为信息/消息的威胁情报的概念逐步泛化,人机协同的安全智能已经归来,基于威胁情报...
比特币不是货币,因为它不具有与社会财富的等价性;货币的等价物,也不是货币,如电子票据、代金券、证券等,因为只有等价性,不具有流通性和存储性。
事实上,最重要的、最“及时”的漏洞披露渠道,往往是社交媒体。
本文从隐私保护与开放共享的矛盾关系视角,分析考察人工智能时代教育数据治理的迫切挑战、现实境遇和变革路径。
本文展望了网络虚拟世界的泛在测绘、数字孪生虚拟人的构建及国家安全“制时空权”等智能时代泛在测绘的新领域发展趋势。
商用密码依附于信息安全产业,信息安全产业的发展态势决定了商用密码行业和企业的生存状态。
微信公众号