工业和信息化部科技司发布《电信和互联网行业数据安全标准体系建设指南(征求意见稿)》,截止日期2020年9月10日。
欧盟在多项战略、政策、计划中提出加强网络安全教育培训;英国在网络安全战略重点提出加强网络安全技能与教育的具体措施;德国、荷兰等国家将网络安全人才培养作为国家网...
面对大数据时代下的数据泄露,如何结合零信任安全理念打造加解密服务、保护数据安全?
国家互联网应急中心近期监测发现互联网上出现大量仿冒“ETC在线认证”网站的钓鱼页面。
近日,由中国互联网协会、中国网络空间安全协会、奇安信集团等单位联合主办的2020北京网络安全大会在京举行。
这份文件明确将“太空力量”表述为美国军事力量一个重要而独立的表现形式,并阐明了美国太空力量的使用,美国太空军的组织人员构成,以及美国太空军以“组织敏捷性、创新和自...
零日漏洞检测存在偏差,微软产品漏洞占据已发现零日漏洞半壁江山,可能是由于微软产品面世时间更久,针对微软产品漏洞检测的解决方案开发更成熟,且微软生态系统还允许第三...
报告认为看似美国打压华为是有利的,但这一政策后果精对美国经济和国家安全造成损害。
欧洲数据保护专员公署(EDPS)2019年工作报告总结了执法调查、政策咨询、技术研发、国际合作等各项数据保护工作的进展情况。
研究员在日常的高级威胁监控中发现,疑似CVE-2020-0938漏洞的在野POC出现在VirusTotal上,我们在发现该POC的第一时间内便对安全社区进行了预警。
谷歌的Chrome浏览器中存在安全漏洞,攻击者可利用该漏洞绕过网络的内容安全策略(CSP),进而窃取用户数据并执行流氓代码。
从自动化作弊到真人作弊,互联网黑灰产发生了怎样的变化?
梭子鱼网络2020年二季度BEC威胁报告显示,网络犯罪分子越来越多地使用Gmail和AOL等合法账户,将其用于假冒和BEC攻击。
高通Snapdragon的芯片 Digital Signal Processor (DSP) 芯片中被指存在多个漏洞,可导致攻击者在无需用户交互的情况下控制超过40%的智能手机、监控用户并创建能够规避检测...
攻击者通过构造恶意的请求包进行SQL注入,利用该漏洞获取用户数据库敏感信息。
不断购置独立安全产品只会令企业整体安全项目越来越臃肿而低效,想要充分发挥企业安全产品的功效,必须制定网络安全架构集成业务计划,运用安全产品集成框架合理集成不同安...
本文总结了XDR面临的三大挑战,希望对于企业用户和厂商有所帮助。
HIBP是影响力最大的数据泄露自查网站,近日其创始人Troy Hunt宣布将其开源。
《条例》提出了一系列全新的制度设计,在数据确权、组织机构、公共数据开放利用等方面进行了大胆的创新和尝试。
当你自己与其他人的图像高度匹配时,人脸识别系统还能发挥其作用吗?网络安全公司McAfee生成的对抗性伪图像就骗过了人脸识别系统。
微信公众号