俄勒冈州民主党议员罗恩·威登向美国国防部新任CIO达纳·德西致信,呼吁国防部更新公共网站的安全性能,使之符合21世纪的标准。
在2018年第一季度国有商业银行和股份制商业银行是银行业互联网风险的重灾区,各项风险相比于其他类银行机构的互联网风险都处于较高水平;67%的国有商业银行和58%的股份制商...
研究人员为联网汽车制定了一个授权框架,旨在为智能汽车生态系统中动态和短期交互所需的各种访问控制决策和执行点提供概念性指引。
报告显示,新漏洞一旦公开,网络犯罪分子需要花6天的时间(中位数)将漏洞武器化。然而,安全团队则可能需要13天的时间(中位数)才能启动对新漏洞的初步评估工作,这是确...
在发展人工智能的全球竞争中能否成为这一新兴技术的引领者,很大程度上取决于对“发展与安全”问题的了解、认识和应对。
通过近半年的奋战,公司终于完成了ISO27001的复审,但公司的信息安全真是处于“原始社会”。。。
5月中旬,著名安全媒体CSO在线发布了美国薪资最高的7个网络安全岗位。
东方证券一直以来都是在内部挑选各个部门的人共同参与ISG竞赛。安全的覆盖面非常广,因此需要不同岗位、不同角色的员工参与其中,而ISG竞赛无疑是一个很好的方式。
前英国财政大臣Alistair Darling警告称,网络攻击可能导致另一场全球金融危机。Alistair 声称,政府和机构忽视另一场危机即将到来的可能,这将是一个“严重错误”。
攻击者部署大量服务器通过“51%的攻击”控制 Bitcoin Gold 超过一半的网络哈希率。这就导致攻击者能够修改区块链交易的详情,能够让攻击者将同一份密币花两次。
在部署某种程度的SOC自动化之前,应该认真考虑以下几点问题:1)组织是赢了还是输了网络战争?2)如果是赢了,它是否具备正确的工具来持续这种状态?3)如果是输了,它应该...
对这位总统而言,推特都比保守自己的秘密或国家的秘密更重要。
经验证,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。
在这篇文章中,我将为读者分享与Web安全研究有关的各种建议,当然,这些建议一方面是来自某些成功经验,而另一些则是来自于曾经踩过的坑,希望对大家有所帮助。
根据笔者对近期全球企业应对GDPR的具体举措和欧盟相关实践状况的观察,GDPR的实际效用颇为有限,甚至可以推测在很长一段时间内不能发挥出预想中保障用户数据权益、欧盟数据...
满足 GDPR 的要求,企业到底需要重点了解哪些信息?
无论网络组件的“年龄”如何,都要有能力迅速解决并纠正任何潜在的威胁或问题。
桑福德和路迪斯构建了一套六步创建内部DNS查询分析模型的方法,可以有效减少甚至清除掉查询中的恶意代码。
该规范将微隔离(Micro-segmentation)定义为,一种能够适应虚拟化部署环境,能够识别和管理云平台内部流量的一种隔离技术。符合微隔离安全技术规范的产品,应在流量识别、...
甲骨文 Java 平台组的首席架构师 Mark Reinhold 指出,甲骨文计划取消 Java 语言主体中的数据序列化/反序列化支持。
微信公众号