研究证明,较长距离上也可通过近场通信(NFC)协议渗漏小量数据,比如口令和加密密钥。
分析表明,该漏洞是由于LLDP协议帧头的类型、长度、值(TLV)字段的输入验证不当造成的。攻击者可以将精心设计的LLDP数据包发送到目标设备上的接口来利用此漏洞,导致设备...
UpGuard网络风险团队于近日透露,一个归属于美国茶党的S3存储桶意外暴露了近52.7万选民的个人信息。
分析表明,该漏洞允许远程攻击者向设备注入任意Web或HTML脚本,导致Logout.asp, Main_Login.asp, apply.cgi, clients.asp, disk.asp, disk_utility.asp, or internet.asp等...
随着网络攻击的数量不断增加,网络犯罪分子的攻击方法也变得越来越多样,越不可预测且更为有效——数字世界和物理世界之间的分界线也变得越来越模糊和脆弱。
研究员Lilith Wyatt在LIVE555流媒体库中发现了一个严重的任意代码执行漏洞,包括VLC和MPlayer在内的流行媒体播放器以及一些内嵌流媒体播放器的设备都受其影响。
在接受BuzzFeed News电话采访时,苹果CEO库克怒了。“他们(彭博)关于苹果的报道没有丝毫真相,”库克说。“他们需要做正确的事情,撤回这篇报道。”
《规定》要求,区块链信息服务提供者应当在提供服务之日起十个工作日内通过国家互联网信息办公室区块链信息服务备案管理系统填报《区块链信息服务备案登记表》。区块链信息...
针对标记样本较少的现状,本文提出一种基于深度学习和半监督学习的webshell检测方法,先使用卡方检验和深度学习方法获取样本的文本向量,然后分别使用单分类和增量学习方式...
苹果在今晚更新了“隐私页面”,用技术和文字告诉你:至少在苹果生态下,隐私数据能够被保障。
在欧盟法院判出全球第一例“被遗忘权”案之后,国内首例被遗忘权案的判决也新鲜出炉,但二者对于被遗忘权的态度却迥然有别。
如同其他行业一样,四个因素推动着教育的数字化转型:客户体验、竞争能力、盈利能力和敏捷性。本期主要描述如何进行高等教育数字化转型的具体思路。
日本金融厅近期发布了最新的政策文件,旨在提高金融业的网络修复力,为2020年东京奥运运会日本金融业基础设施的网络安全做好准备。
据彭博社报道,在拉美最大国家巴西举行总统决选投票之前,Facebook公司正在努力控制该国涉政垃圾邮件和错误信息泛滥问题。
本文主要是介绍一下笔者对于甲方安全能力建设的一些经验,心得和零散的思考。
本文从风险防范、目标实现等几方面探讨了金融科技对推动传统业务模式的改变与影响。
世界各国学者电磁泄漏研究方兴未艾,本文告诉你计算机电磁泄漏的那些事儿。
苹果公司周三推出了多项隐私权升级措施,其中包括上线一个门户网站等,用户可在这个网站上搜索信息,查看苹果公司保存了他们的哪些数据。
佛罗里达大学的工程师利用X射线、光学成像与AI技术发现计算机系统中存在的间谍芯片。
通过立法保障网络安全已成为全球各国的共识,分析来看,我国网络安全立法可借鉴国外在网络安全方面的立法、战略和实践三大方面。
微信公众号