普京高级IT顾问称,强壮的内部网络将保障军队和政府正常运营。
美国计算机应急响应小组报告详细描述了可能来自俄罗斯的攻击者是如何策划并实施对能源设施的长期网络攻击,并提供了防止此类事件再次发生的可行措施。
这些编辑器在加载插件时对普通和提升模式进行了不正确的区分。它们的文件夹权限完整性未得到正确维护,从而导致拥有普通用户权限的攻击者提升权限并在用户设备上执行任意代...
3月14日,全国首个国防科技创新快速响应小组在深圳启动运行。深圳市委书记王伟中会见中央军委科技委主任刘国治,并共同为快速响应小组揭牌。
俄罗斯总统普京的高级 IT 顾问赫尔曼·克里姆科表示,俄罗斯强大的内部网络将会在战时确保军方和政府正常运转。
医疗行业的几个特征让它们成为了黑客眼中的诱人果实。关键原因之一,是医疗机构中有很多系统并没有定期更新。其中一些是嵌入式系统,由于制造方式问题,导致如今即便发现漏...
沙特阿拉伯一家石油化工企业于8月份在工厂发现的恶意软件旨在破坏设备,并可能导致爆炸,从而摧毁整个工厂。
这些漏洞已经存在十多年,影响 libtiff、giflib 、libpng 等处理图像的第三方开源库。
澳大利亚国防部宣布,以“国家安全”为名,禁止员工在工作手机中使用来自中国的社交聊天应用微信。
谷歌正在调整与金融服务相关的广告政策,禁止任何与加密货币有关的广告内容,包括首次代币发行(ICO)、加密货币钱包和交易建议等。
网络安全企业 Trend Micro 公司最新发布报告指出,其研究人员在调查一台可能与中东数据泄露事故相关的服务器时,遭到与伊朗政府有所关联的 MuddyWaters 黑客组织威胁——“将...
3 月 14 日,Let's Encrypt 的执行董事 Josh Aas 对外宣布,他们的通配符证书正式上线,用户可以基于此特性轻松部署 / 开启所有子域名的 HTTPS 功能。
以色列本古里安大学的研究人员发现了利用 USB 设备攻陷用户电脑的29种方法。
针对当前网络安全专业人才数量不足、结构失衡、高端创新型人才缺少、发现和培养体系不完善等问题,尚雅琴建议,军队网络安全人才培养应立足军地共育共用,将着力点放在扩大...
应放弃PPDR或P2DR模型,可以分开来,更充分地谈管理部分和技术部分。
目前各地已公开的执法案例共30例左右,涉及关键信息基础设施的网络运营者、直接负责的主管人员、网络产品或服务提供者等责任主体。现有的处罚对象主要集中于网络运营者这一...
当安全成为损益表的一部分时,它自然会变成企业的优先事项。
“灰钥匙”操作方便、成本低廉,虽然它有可能只对美国执法机关销售,但也不排除销往国外,或通过非法手段流向执法机关之外的可能。
“一切与网络有关的违法犯罪活动皆在这次专项行动的打击范围之内。”
以色列安全公司CTS-Labs发布AMD漏洞公告,但只给了AMD 24小时的时间,就公布了漏洞细节,而没有遵循90天静默期的行业惯例。
微信公众号