本文围绕着金融分布式账本安全体系框架,将从智能合约、共识协议、账本数据和节点通信、等方面对金融分布式账本提出了技术安全要求进行逐一分析解读。
近日,《金融分布式账本技术安全规范》(JR/T 0184—2020)金融行业标准由中国人民银行正式发布。
把握新基建的机遇、应对新基建的挑战,需要采用新一代网络安全网框架。
中、美、以色列、日等多国顶级网络安全专家跨越太平洋展开对话与合作,共同探讨疫情之下的信息安全与全球网络治理、新技术带来安全风险,以及数字经济与“新基建”赋能网络安...
美国能源行业劳力市场和服务提供商 RigUp 的一个 AWS S3 存储桶遭暴露,导致美国能源行业的数万份私密文件遭泄露。
指南中主要包括四个部分:云服务商交付的基本组件、云安全共享责任模型、云威胁主体、云漏洞缓解措施。
零信任是一个演进式的框架,而不是革命性的方法。它建立在现有的安全概念之上,并没有引入一种全新的网络安全方法。
工信部信息技术发展司司长谢少锋介绍,加快数字基础设施建设能够培育壮大数字经济的新动能,提高政府治理现代化的水平,实现经济社会的高质量发展。
一个归属某英国安全公司的不安全Elasticsearch实例暴露,其中包括在2012年到2019年之间和安全事件有关的50亿条记录。
借助于JEDI百亿大单之势,在接下来联邦政府可能的400亿美元云计算投入上,微软占据了很有利的位置。因此,AWS在JEDI上的失利,很可能导致极大的缩减了与Azure的距离。从遥...
易安联推出基于零信任架构的SDP云应用访问安全产品,为各政务云平台,金融,公安等行业用户建设安全访问平台,实现用户对业务系统的强制访问控制。
荷兰研究员Wouter ter Maat在谷歌Cloud Shell中找到多个漏洞,包括一个容器逃逸漏洞,可导致访问主机 root 以及利用权限容器的能力。
很多人不清楚SOAR(安全编排、自动化及响应)是用来干什么,所以今天就通过介绍其核心部分 -- 剧本,来让大家认识下他~
本文编写于2017年1月,概述了如何将安全性设计到谷歌的技术基础架构中,这一全球规模的基础架构旨在为谷歌的整个信息处理生命周期提供安全保障。
美国国防信息系统局为桌面用户提供基于云的存储解决方案milDrive已有近一年,该云服务已在20个组织中拥有约1.8万用户。
此次泄露的数据库包含1.46亿条记录,包括个人联系方式和出生日期且没有密码保护。
云溪科技CEO张斌表示,云溪科技已得到数位信息安全行业人士认可,并获得其600万天使轮融资。
本文梳理了当下常见的容器逃逸相关技术,从危险配置、危险挂载、相关程序漏洞及内核漏洞四个方面介绍了若干容器逃逸方法,并进行简单的Demo展示。
PAN、Fortinet、CheckPoint、CrowdStrike、VMware、Nutanix等大厂战略研究。
安全研究人员称,一家整容软件服务公司在一个不安全的数据库中泄露了数千张病人的照片、视频和发票。
微信公众号