工业和信息化部科技司发布《电信和互联网行业数据安全标准体系建设指南(征求意见稿)》,截止日期2020年9月10日。
欧盟在多项战略、政策、计划中提出加强网络安全教育培训;英国在网络安全战略重点提出加强网络安全技能与教育的具体措施;德国、荷兰等国家将网络安全人才培养作为国家网...
面对大数据时代下的数据泄露,如何结合零信任安全理念打造加解密服务、保护数据安全?
国家互联网应急中心近期监测发现互联网上出现大量仿冒“ETC在线认证”网站的钓鱼页面。
复杂网络关系下的欺诈社群发现方法:Fraudar之于二部图反欺诈。
第三方SDK是潜藏在移动应用中的不确定因素,本文中,工商银行蓝军对第三方SDK嵌入存在的信息安全风险进行了梳理分析,并针对性地给出了风险防控的思考和建议。
谷歌的Chrome浏览器中存在安全漏洞,攻击者可利用该漏洞绕过网络的内容安全策略(CSP),进而窃取用户数据并执行流氓代码。
从自动化作弊到真人作弊,互联网黑灰产发生了怎样的变化?
梭子鱼网络2020年二季度BEC威胁报告显示,网络犯罪分子越来越多地使用Gmail和AOL等合法账户,将其用于假冒和BEC攻击。
高通Snapdragon的芯片 Digital Signal Processor (DSP) 芯片中被指存在多个漏洞,可导致攻击者在无需用户交互的情况下控制超过40%的智能手机、监控用户并创建能够规避检测...
攻击者通过构造恶意的请求包进行SQL注入,利用该漏洞获取用户数据库敏感信息。
不断购置独立安全产品只会令企业整体安全项目越来越臃肿而低效,想要充分发挥企业安全产品的功效,必须制定网络安全架构集成业务计划,运用安全产品集成框架合理集成不同安...
本文总结了XDR面临的三大挑战,希望对于企业用户和厂商有所帮助。
HIBP是影响力最大的数据泄露自查网站,近日其创始人Troy Hunt宣布将其开源。
《条例》提出了一系列全新的制度设计,在数据确权、组织机构、公共数据开放利用等方面进行了大胆的创新和尝试。
当你自己与其他人的图像高度匹配时,人脸识别系统还能发挥其作用吗?网络安全公司McAfee生成的对抗性伪图像就骗过了人脸识别系统。
整个演练过程持续四天,累计发起攻击8360多万次,共发现12个单位存在117个安全问题。
截至6月底,江苏全省公安机关共侦破涉网犯罪案件4752起,抓获犯罪嫌疑人1.2万余名,侦办的9起重大案件直接触发全国集群战役。
两个漏洞分别是CVE-2020-7016、CVE-2020-7017,攻击者可利用漏洞导致拒绝服务和跨站脚本攻击。
本文安全牛整理了数位国外网络安全专家对EDR产品方案见解,希望能够对读者有所启发或帮助。
微信公众号