总结了SANS在最近的RSA小组中专家提出的顶级攻击和威胁,其中详细介绍了2022年及以后需要注意的新兴威胁。
本文围绕企业合规体系建设的理论渊源、制度现状、体系建设、实践案例、未来发展趋势等多重维度展开分析。
“星盾”卫星将利用“星链”卫星的技术和发射能力,为国家安全工作提供支持和保障。
美军常规武器军事优势取决于具有网络弹性的武器系统。
FTC勒令一家名为「Everalbum」的公司删除其从客户手中收集的照片,以及利用这些数据训练出的所有算法。
这四个框架各有其侧重点、适用范围,用户可根据自身实际需求取其精华,兼容并蓄,形成贴合自身的运营流程。
面对潜在的网络安全供应商大幅裁员,企业CISO必须密切关注以下8个问题,确保自己平稳度过厂商(供应商)的裁员风暴。
VTB的在线门户网站处于离线状态,但所有核心银行服务都正常运行。
绿盟科技CERT团队近期陆续接到多个行业客户反馈遭受勒索病毒攻击。
在网络音视频服务数据安全风险的条款中,标准突出强调数据在牵扯众多用户角色(如内部人员、供应链环节、第三方共享)的跨域流转场景下存在的风险。
本文从该行政命令出台的背景出发,分析了SolarWinds安全事件对于美国信息安全领域造成的挑战,对行政命令框架和应对网络安全挑战所采取的措施进行了解读。
DARPA发布了“基于运作知识与运作环境的特征管理”(SMOKE)项目,以此提升网络红队的反溯源能力。
包括海军赛博防御作战司令部(NCDOC)在开展防御性赛博作战方面的职责、作用以及工作进展。
河北省教育厅开展教育系统网络安全人才调查摸底。上海市教委召开重要时期网络安全保障暨2022年上海市教育系统网络安全工作推进会。
强化网络安全和数据安全,把安全治理贯穿中医药信息化建设管理应用全过程,全面提升安全保障能力。
如果乌克兰设法通过网络手段腐蚀俄罗斯的军事装备,并将这种能力与常规武器相结合,那么在其反击的背景下,它可能会增加乌克兰的战争努力。
到2023年,简单的安全规划不足以防御或阻止攻击者,防御者需要实施更主动的防御方法。
该论文分析了DHCP与DNS动态交互中存在的隐私风险,通过实验验证了用户设备接入或断开网络与反向DNS的出现或消失之间的关联,并进行了一些隐私泄露的案例分析。论文发表于网...
LastPass确认未经授权的一方利用上一次发生的安全事件中窃取的信息,能够访问LastPass客户信息的某些元素。
四部门联合编写《〈中华人民共和国反电信网络诈骗法〉释义与适用》,相关同志撰写署名导读文章。
微信公众号