近日,Metasploit开发者——Rapid7公司宣布启动AttackerKB的Beta测试版。
这个零日漏洞是一个远程代码执行漏洞,潜在的攻击者可以在运行 Zoom Windows 客户端的系统上执行任意代码。
本文将具体介绍美团信息安全团队如何通过各种措施和手段来保障业务安全,在风控系统构建过程中面临的挑战以及对应的解决方案。
近日,公安部网安局公布了2019年以来公安机关侦破的十起侵犯公民个人信息违法犯罪典型案件。
Bugcrowd声称拥有许多知名客户,包括Twilio、Etsy、Tesla、Cisco、Pinterest、Atlassian和Sophos。
该报告分析了国家对于检测恶意或颠覆性信息工作可扩展分析手段的需求,列出了用于检测这些工作的方法和工作流程,并通过2018年世界杯期间解决此类工作的案例研究进行了仿真...
腾讯蓝军在一次红蓝对抗安全演练过程中,根据对云原生和应用容器化实践的理解,把外网攻击入口锁定在 API 网关这个管理南北流量的服务组件上,成功通过该组件访问到了内网...
当前,无论是国内层面,还是国际层面,都出台了一系列5G安全的技术标准。从立法的角度来说,技术先行、规则滞后的情况非常普遍,难以避免。尤其是对于处于高速发展下的5G技...
本月经验证后向事发单位共发出网络安全通报40份。其中,网络安全事件通报5份,网络安全高危漏洞通报29份,隐患告知书6份
ESET称,攻击旧金山国际机场的元凶是著名的APT组织Dragonfly(蜻蜓),据美国称是来自俄罗斯的网军。
党的十八大以来,以习近平总书记为核心的党中央重视互联网、发展互联网、治理互联网,走出了一条中国特色社会主义治网之路。
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南摘要部分的中文翻译。这是份纲要性文档,简单的介绍其它部分的核心内容。
有当地市民在胶州政务网反应,微信朋友圈中流传着出入胶州中心医院的数千人名单,涉及相关人员个人信息,已严重影响个人生活,并被谣传感染了新冠肺炎。
笔者尝试通过梳理ISO国际标准、美国等国家标准,分析研究美国、日本、英国的ICT供应链安全实践,为我国ICT供应链安全建设提供参考。
万里红科技是第一批从事国产操作系统研发的机构,公司成立于2001年,整合了中国科学院软件研究所、清华大学计算机系和国家保密科学技术研究所三方资源。员工数量近1000人,...
利用上述漏洞,攻击者可绕过安全功能限制,获取敏感信息,提升权限,执行远程代码或发起拒绝服务攻击等。
公安部、中央网信办牵头建立跨部委打击危害公民个人信息和数据安全违法犯罪长效机制,联合打击整治侵犯公民个人信息违法犯罪活动。
有人利用暗网售卖上千万条个人信息,有人通过公共部门“内鬼”勾结窃取过亿条个人信息,有人非法注册QQ、微博、12306账号百万个…
个别官兵由于社会阅历浅、甄别能力弱,在使用智能手机时容易忽视一些细节,比如在手机拍照、网上购物、视频聊天、晒运动轨迹时,无意中暴露有关涉军信息。这些隐患容易为别...
今天是第五个全民国家安全教育日。本文带您回顾习近平总书记关于总体国家安全的重要论述。
微信公众号