远程攻击者通过构造特制的证书验证过程触发该漏洞,并导致服务端拒绝服务。
为推进我国开源生态培育,亟需加快建设完善国内代码托管与协作体系,为开源软件创新迭代发展提供良好基础设施。
漏洞编号为CVE-2020-16042,属于内存类型的漏洞,详情未公开。
从“攻”的角度来看待“防”,本身就是网络安防的革命性突破,这将成为建设“攻防实战”安防体系的新趋势。
微软和一些科技公司攻陷了SolarWinds黑客攻击中发挥核心作用的一个域名。
全球著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门,攻击者植入的恶意代码在生成DGA域名的时,采用受害者计算机域进行编码,...
为了探索应对新兴威胁的方法,研究网络空间战略风险的概念、要素及特征,基于数据驱动安全思想构建了知识化网络空间战略风险预警及评估机制,从而为发展基于知识服务的战略...
近日,根据CybelAngel最新发布的为期六个月的调查报告,存储、发送和接收医疗数据的技术存在安全问题。
框架只是帮助你搭建一套逻辑,但用在哪儿,怎么用,还要结合各公司实际情况。
我就是想吐槽下国内的SolarWinds事件分析。其实对于供应链类的安全攻击,并不是说被攻击者完全束手无策,这个事件正好可以让我们学习下一流攻击者的手法,然后落地成我们自...
SaaS安全配置错误可能引发损失惨重的灾难性数据泄露。可通过超级用户强制MFA、杜绝共享邮箱、定义明确外部用户协作规则、启用审计、禁止未知匿名外部访问等措施强化SaaS应...
美国海军学者分析2020大选顺利开展的原因,称相比于2016年遭受的大规模干涉,此次大选的顺利开展得益于三点。
本文以美国为研究对象,利用2000—2018年美国信息通信产业的相关统计数据,分析其近20年发展态势和趋势,得到相关经验启示,以期为中国信息通信产业发展提供一定经验参考。
恶意攻击者正在对K-12教育机构发起网络攻击活动,包括勒索软件攻击、数据盗窃与远程学习服务中断。
这场足以影响全世界大型机构的软件供应链攻击,具有极大的战略意图。
重新梳理威胁框架并分析评估自研工具失窃可能产生的影响。
Forrester Wave评测中排名第一的零信任厂商,如何照亮微分段。
在调查互联网领域的卡特尔案件时新技术时,FAS机构已经开发并成功地使用了一种侦查和在拍卖会上串通的证据系统。该软件被称为"大数字猫"。
在人证比对的双样本人脸比对应用场景中,人脸识别研究仍面临巨大挑战。
近日,美国国会通过了《2020年物联网网络安全改进法案》,该法案专门针对物联网(IOT)网络安全要求而制定。
微信公众号