Dragos 公司目前追踪的五个 APT 组织要么直接攻击工控系统,要么显示出从这类系统收集信息的兴趣。
CVE-2018-1057,当用户要求经由 LDAP 修改任意用户密码时,Samba无法正确验证用户权限。
美国国家安全委员会网络安全政策主管泰森·米多尔斯2018年3月8日在美国联邦信息资源管理协会网络安全峰会上表示,美国白宫已做好准备满足网络安全行政令提出的建议要求。
计算机扬声器和头戴式耳机可以充当秘密小话筒,通过超声波接收数据并发回信号,让物理隔离的敏感计算机系统没有看上去那么安全。
美国防部的征集评估将十分严格,只有成功达到初始标准的公司才会考虑对其进行技术评估,包括在战术边缘提供服务和技术、身份和访问控制、信息和系统安全、应用和数据托管及...
根据声明中的描述,超过36.8万名在读或已经毕业的学生,以及2000多名教师可能会因此受到影响。可能泄漏数据包括学生的姓名、出生日期、学校帐户用户名和密码,以及其父母的...
该计划由国土安全部(DHS)牵头制定,并将面向各企业及政府机构提供数字风险评估服务,从而了解对方可能在系统上获取或安装的具体产品类型。
在埃及电信网络发现的设备正秘密地将埃及的互联网用户重定向到广告和加密货币的采矿网站当中。
警方共接管了 Hansa 27 天,获得了 42 万用户的数据,包括至少一万个人的家庭地址,扣押了约 1200 个比特币,今天的价值约 1200 万美元。
NIST内部与网络安全相关的主要是通信技术实验(CTL)和信息技术实验室(ITL)。
最高人民法院和最高人民检察院交出的五年成绩单还提到了哪些网络安全关键词?
Palantir将和雷神公司合作,替换掉美军当前的“分布式通用地面系统”。
评测结果结果显示,目前目前市面上的AI电视普遍存在一定安全风险,其中包括安全漏洞未修复、可被远程安装应用、用户个人信息的未加密传输等。
网络安全公司 IOActive 2017年对市面上多款智能机器人进行安全测试后发现50多项漏洞,这些机器人来自多家知名制造商,包括日本软银机器人公司、中国优必选机器人公司、韩国...
虚拟CISO通常为外包的安全从业人员,他们主要通过兼职或远程操作的形式,随时为企业提供服务和技术支持。
一般来说,特殊字符闪退是系统漏洞引起,只要更新系统就行。但大部分用户不愿意更新系统,而苹果也不一定第一时间解决问题。另外后台可以拦截恶意文本传递,但对于本地已下...
研究人员发现,该组织通过 Slingshot 恶意软件感染这些实体,并找到了约100个 Slingshot 的受害者,他们多数位于肯尼亚和也门,但也存在于阿富汗、利比亚、刚果、约旦、土...
微信投票出现刷票现象,形成了刷票的灰色利益链条。
多款知名软件暗藏恶意代码,偷偷劫持用户流量。
根据国家信息安全漏洞库(CNNVD)统计,2018年2月份采集安全漏洞共722个,Microsoft Windows 10成为黑客重要攻击目标。本月接报漏洞共计1030个,其中信息技术产品漏洞(通...
微信公众号