《规范》明确,不应委托或授权无金融业相关资质的机构收集身份证号、手机号码等个人信息。
两家开发安全厂商BluBracket与ForAllSecure的产品详析,它们在做比较创新的产品方向——代码安全管控和模糊测试。
Black Hat Asia 2020、DEF CON China、2020中国国际网络安全博览会暨高峰论坛…
“人”不仅是安全的终极目标,也是安全的核心手段和最危险的攻击面。安全的本质是对抗,而对抗的核心是人与人的对抗。
零信任时代数字身份管理面临何种挑战?优秀的数字身份管理有哪些特征?安全主管如何推行全面数字身份管理方案?
每年的圣杯文章预测两年后初见成功的新安全产品。今年笔者挑选的方向注定是个红海;初创公司要谨慎进入,因为必然会直面大厂发起的凶猛竞争。
本文对今年9月10日发布的《网络生态治理规定(征求意见稿)》和12月15日发布《网络信息内容生态治理规定》两份文件进行对照。
SharePoint Server中存在一个信息泄漏漏洞。要利用此漏洞,攻击者需要向特定的SharePoint Server实例发送特制请求。成功利用此漏洞的攻击者可读取目标服务器上的任意文件。
本文梳理了当下常见的容器逃逸相关技术,从危险配置、危险挂载、相关程序漏洞及内核漏洞四个方面介绍了若干容器逃逸方法,并进行简单的Demo展示。
《条例》着眼有效应对保密工作面临的严峻形势,大力破解保密工作现实矛盾和深层症结。
“拼凑式”立法框架与“系统性”网络安全问题特征不符,难以有效发挥作用解决问题。
ToTok相当于网络战对抗中的最新手法,阿拉伯联合酋长国政府使用ToTok来尝试跟踪将其安装在手机上的人们的每一次对话,动向,关系,约会,声音和图像。
本文针对工业控制系统安全量化评估的问题,提出了一种将模糊层次分析法与攻击树相结合的方法。
飞腾总经理窦强分享了飞腾CPU二十年来的发展历程和产业化发展成果,并阐述了公司对CPU产品研发及其生态建设的理念,以及公司未来的发展规划。
数字化业务、云计算和混合IT所带来的影响产生了显著的“瀑布效应”。基础架构和运营领导者须在2020年及以后解决这一问题。
为了帮助企业为日益增长的确定性风险做好准备,本文总结了企业 2020 年可能面临的 20 种数据安全风险。
2019 年多家企业的数据泄露事故被处以巨额罚款,这表明监管机构对那些未能妥善保护消费者数据的组织的容忍度越来愈低。
本文将介绍AI应用过程中模型的安全性,内容上包括AI模型面临的安全风险、针对AI模型的攻击方法,以及可能的防御手段。
保密工作事关国家安全和利益,不仅要抓制度,思想上更不容放松,严防“贪”念、“私”念、“惰”念滋生!
2月20日,“互联网治理计划”发布名为《隐藏的“标准之战”:经济因素正影响着IPv6部署》报告。
微信公众号