在美国联邦通信委员会近期决定将可能干扰GPS导航信号的无线频段交给卫星服务商Ligado公司使用后,对美国防部让出无线频段提出质疑的声音日益增加。
从2017年1月份到现在,Fastjson已出现三次无任何条件限制的远程代码执行漏洞。
网络空间正在融入太空,国际空间站、卫星等天基资产同样面临网络安全问题。
研究员在日常的高级威胁监控中发现,疑似CVE-2020-0938漏洞的在野POC出现在VirusTotal上,我们在发现该POC的第一时间内便对安全社区进行了预警。
要用新一代网络安全框架提升网络安全产值,破解我国网络安全产业规模小的困局。
谷歌的Chrome浏览器中存在安全漏洞,攻击者可利用该漏洞绕过网络的内容安全策略(CSP),进而窃取用户数据并执行流氓代码。
从自动化作弊到真人作弊,互联网黑灰产发生了怎样的变化?
攻击者通过构造恶意的请求包进行SQL注入,利用该漏洞获取用户数据库敏感信息。
不断购置独立安全产品只会令企业整体安全项目越来越臃肿而低效,想要充分发挥企业安全产品的功效,必须制定网络安全架构集成业务计划,运用安全产品集成框架合理集成不同安...
高通和联发科生产制造的Wi-Fi芯片被曝受漏洞影响,这一漏洞似乎是今年2月披露的Kr00k高危漏洞变体。
本文从安全自动化开始,深入到它的理论和实现框架IACD(集自适应网络防御)和ICD(集成网络防御)的细节,最后引出安全度量的问题。
2020年,英国和欧盟都开始新一轮数字贸易政策制定,二者战略方向迥异。由小见大,逆全球化、强区域化的趋势已向网络空间蔓延,数字保护主义的博弈将愈演愈烈。
新美国安全中心(CNAS)技术与国家安全计划部主持了一场关于联合指挥与控制中新兴概念的网上虚拟小组讨论。
整个演练过程持续四天,累计发起攻击8360多万次,共发现12个单位存在117个安全问题。
如今,信息系统的安全稳定运行愈发重要,证券经营机构信息安全保障工作面临前所未有的挑战。毫不夸张的说,信息技术应急管理水平直接反映了公司整体的信息技术管理水平,是...
工商银行经过多年的摸索和实践,形成了一套较为完备的信息安全管理框架和安全防护技术架构,从管理、运营和技术三个层面构建了严密的安全防护网,有效保护了银行信息系统及...
这份文件明确将“太空力量”表述为美国军事力量一个重要而独立的表现形式,并阐明了美国太空力量的使用,美国太空军的组织人员构成,以及美国太空军以“组织敏捷性、创新和自...
零日漏洞检测存在偏差,微软产品漏洞占据已发现零日漏洞半壁江山,可能是由于微软产品面世时间更久,针对微软产品漏洞检测的解决方案开发更成熟,且微软生态系统还允许第三...
美国国家标准与技术研究院给出了零信任和零信任体系的定义、遵循的原则,介绍了零信任体系的逻辑组件和处理方法的变化,分析了零信任体系的安全威胁,可以为我国广大企事业...
PDF本身提供数字签名机制确保文件完整性,但是近日德国的研究人员却发现了一种绕过PDF数字签名的机制。
微信公众号