Palo Alto GlobalProtect SSL VPN在/sslmgr位置存在格式化字符串漏洞,攻击者可利用漏洞实现远程代码执行,目前利用方式已被公开。
为进一步深化推进本市公共数据资源向社会开放工作,促进公共数据创新应用,打造多元合作产业生态,制定2019年度工作计划。
Motherboard通过公开记录获取到Palantir用户手册,这让公众可以窥视到公司如何记录和追踪个人。
Magecart黑客组织最近锁定了配置错误的Amazon S3储存桶,估计已有超过1.7万个网站受害。
谷歌提高了 Chrome 漏洞奖励计划的赏金额度,“高质”报告的赏金从1.5万美元提高至3万美元,而 Chrome 的赏金基线也提升至1.5万美元。
该报告是研究印军网电作战理论学说、能力构成、组织架构、战术技术和装备情况的一手材料。
本期介绍了进行情报分析的4种功能不同的方法论途径,可供情报分析人员参考和使用。
三份网络战略报告都表明,美国国防部认定伊朗仅具备相对有限的网络攻防能力,对伊朗实施网络攻击和网络威慑,体现出美国政府的精心算计。
研究员披露了一个配置错误的Elasticsearch数据库,其中包括酒店客人信息,包括预订和个人身份信息、酒店内部备忘录、管理登录细节、发票和工作单。
本文对美国不同时期所提出的“犯罪情报共享”“情报融合”“情报透明”理念进行分析,梳理明确美国情报共享的历史发展轨迹。
7月17日,工信部网络安全管理局召开全国视频会议,深入部署推进电信和互联网行业提升网络数据安全保护能力专项行动。
从“云上贵州”的建设现状来看, 其存在着明显的“条块分割”和“数据孤岛”现象, 并未实现政务数据的“聚通用”。
随着美国越来越多地从与中国和俄罗斯的竞争角度看待世界,将越来越多的进攻性网络作战纳入战略的转变可能是永久性的。
对美、英、日及三个国际组织教育数据机构的现状分析可以发现,这些机构在规范管理与开放共享国家教育数据、辅助科学教育决策等方面发挥了重要作用。
《2020财年美国空军态势报告》评估了美国空军面临的安全环境,未来可能面临的主要挑战,阐明了2020财年美国空军的主要任务。
本文概要性地描述了一种企业敏感数据分级分类、采集、识别、分布展示的高效全面的自动化探查方法。
等级保护2.0时代,如何建立健全有效的工控安全体系是每一个工业企业、工控制造商、工控安全企业都应该思考的问题。
本文通过介绍GSMA在网络产品安全评估所做的工作以及3GPP制定的针对网络设备的安全保障系列标准,带领大家了解5G网络设备安全保障的标准化工作。
国家保护公民信息的力度越来越大,因为查询公安平台信息被判刑的案例越来越多。
本文梳理了国内外有关情报分析人员能力素质要求的研究成果并进行比较研究,为我国情报分析师职业胜任力通用标准构建提供参考。
微信公众号