如果这类 exploit 被卖到非法的暗网市场,一个构建主流公司都在使用的消息通讯 app 的价值200亿美元的公司 Slack本可能遭受严重后果。而在暗网出售该 exploit 的利益绝不可...
受以中美贸易摩擦为起始标志,本文梳理统计了2018年至今美国政府对中国企业制裁的全名单:截止本周末,共有10个批次296家中国企业受到美国制裁。
新基建规模比传统基础设施建设更大,是推进我国数字经济发展的一项重大战略部署。
报告就联合全域指挥控制(JADC2)的概念、背景、当前国防部及各军种的举措、JADC2试验以及资金投入等几个方面进行了阐述。
本文,安全牛整理了几位网络安全专家对NDR选型给出的建议供企业参考。
关掉定位之后,谷歌可能还是会假设你的大致位置所在。
本文将以OPPO安全应对行业挑战所作出的实践为例,重点介绍OPPO互联网DevSecOps实践,更准确的说是从传统SDL到DevSecOps转型的实践。
本文对 DC/EP 关键性技术及其演化进行了具体探讨。
报告的出发点是评估当前中美AI和ML的策略、投资水平,以及影响两国AI发展和采用的结构、系统和实施方面的差异。
威胁捕捉能让安全领袖们更好地理解他们自己的系统、脆弱点、以及攻击者最有可能攻击的目标——这些都能帮助他们部署更好的安全策略和管控措施。
毋庸置疑,在数字货币越来越走进大众视野的当下,加密资产的涉黑、涉恐问题已然不容小觑。
通过研究美军现有网络战“七种武器系统”,可以透析美军网络攻防能力发展及未来趋势。
谈谈企业内网安全建设重点之终端数据防泄漏(DLP)。
如何在攻击前做好预防措施,攻击后快速有效的自动化溯源取证和风险收敛已经成为云时代应急响应技术的核心竞争力。
等级保护备案工作是整个网络安全等级保护工作的起点,而不是等级保护工作的终点,等级保护的各网络运营者应依法完成等级保护全部流程,切实履行安全网络安全主体责任。
一次失败的社会工程学攻击。
至少自2015年以来,BeagleBoyz曾试图窃取20亿美元,并在此过程中“操纵”近40个国家的银行和其他金融机构的计算机系统无法运行。
新西兰证券交易所(NZX)再次发生崩溃,交易所股价和指数报价无法获取,这已经是该交易所连续第三天发生崩溃。
针对电厂工控系统中的安全事件,结合电厂工控系统特点,建立一套有效的“平台+制度+工具”的应急处置体系。以取证、分析、管理等手段,实现电厂工控网络安全事件的应急处置过...
与传统Windows系统相比,评估工业控制系统的方法明显不同,关键区别在于工业控制系统的异构性。换句话说,有多个协议,多个供应商和多个硬件配置。这种异构性使得风险利用...
微信公众号