《国防部软件现代化战略》【DoD Software Modernization Strategy】列出了三个长期目标,旨在实现国防部的愿景。
文章回顾了近年来海事行业的重大网络攻击事件、对船上系统和港口服务环境中的基础设施进行了分类、对网络攻击的范围进行了分类、研究了船上和港口使用新技术的作用和影响、...
包括铁路通信网络安全技术要求 总体技术要求与综合视频监控系统、铁路网络安全扩展要求 铁路云平台安全防护、铁路综合信息网域名系统(DNS)技术要求等。
任务矩阵对各个政府机构实施零信任的具体行动做出了计划安排,体现了真正的推动力。
本文从顶层设计、主体职责、人才培养、话语权等四个视角,提出了推进我国网络空间人工智能安全治理的几点举措。
勒索软件已经成为医疗领域最可怕的噩梦,而运行着过时的 Windows 版本或者 Linux 等开源软件的医疗设备是易于攻击的目标。
美军新一代情报数据库形成初始作战能力;美国家地理空间情报局发布《数据战略》;美智库再提“侦察威慑”以提高印太地区态势感知能力…
网络与数据安全形势愈发严峻,各经济体持续加强规制。
本文梳理了年度报告中2021财年技术转化项目(商业威胁数据、网络资产库存管理、网络空间欺骗)和重点发展方向(网络),供参考。
对“十四五”时期退役军人事务系统信息化建设作出全面部署安排。
《密码法》落地实施取得良好开局,密码工作在法治轨道上稳步前行。
水利关键信息基础设施安全保护全面启动,水利行业网络安全联防联控取得实效,水利网信人才队伍建设和科研创新喜结硕果…
英国《产品安全和电信基础设施法案》(PSTI法案)解析。
2021年全球军事网络网络安防。
根据 NK News 获得的日志文件和域名记录显示,在上周五和上周日朝鲜的关键服务器无法访问,从而在互联网上消失了数个小时。网络安全研究员 Junade Ali 说,连接失败的模式...
公司致力于针对基础软件面临的质量与安全风险,通过模糊测试、程序分析等技术手段,打造下一代缺陷检测与治理方案。
研究人员在polkit的pkexec组件中发现了一个权限提升漏洞CVE-2021-4034,存在于所有主要Linux发行版的默认配置中,允许经过身份验证的用户执行权限提升攻击。
本文从NSM发布背景、六大亮点与业界反响三个方面进行解读。
多因子MFA认证已成为越来越多系统和服务的选择,未来的认证场景一定是朝着结合用户使用习惯,减少用户操作的方向发展。
随着元域应用的增加,身份安全和管理问题只会变得更加深刻——对业务弹性更大的威胁。
微信公众号