Intel CSME(企业安全管理引擎)可以说是当前最复杂的带外平台之一,然而厂商对此并未提供足够的透明度。
提出并验证了一种基于视频的密码分析方法,再次刷新了人们对侧信道攻击手段的认识。
设计了量子密钥私有云、密钥管理系统改造、QKD对接IPSec VPN、数据中心“两地三中心”容灾加密等典型融合应用方案,明确了各方案的适用前提、业务流程与改造要点,并从战略规...
GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个紧迫的威胁。
可搜索对称加密中,若密钥泄露,可以更新密钥来使旧密钥失效。但如何保证在密钥泄露后、密钥更新前这段时间所生成密文的安全性?
英国密钥生产管理局保护着大量网络、无线电、武器和其他敏感基础设施,但其用来对抗现代民族国家种种复杂技术的工具,却完全是 60 后奶奶辈的 “神器”。
报告指出,加密技术的部署工作仍是近半数公司企业的 “重大挑战”,61%的公司企业非常头疼加密密钥管理。
通过使用通过分析确定的加密漏洞,能够在没有攻击者私钥的情况下恢复生成文件加密密钥的主密钥。
NVISO 的研究人员发现公网的 Cobalt Strike 服务器中有超过四分之一使用的加密密钥对都是相同的,使用这些密钥就可以对部分加密 Cobalt Strike 流量进行解密。
筑牢量子安全防线,既不能将QKD与PQC对立,也不能将治理路径局限于一次性技术升级,应通过技术防护、制度设计、产业协同与国际合作的立体范式,构建弹性适应、分层覆盖、透...
Unit 42披露针对Google同步Passkey生态系统的三类新型攻击(Pass-ta-key、Silver Pass-ta-key、Golden Pass-ta-key),利用恶意软件在已沦陷终端上绕过用户验证、窃取主密...
攻击者如能够拦截网络流量,则能毫无障碍地解密并修改和 FortiGuard 服务器沟通的信息。
量子计算的快速发展正对现行传统公钥密码体系构成系统性威胁,信息通信领域正面临全方位的密码迁移。各国际标准化组织作为技术规则的关键构建者,通过体系化协作推进后量子...
发现多起我国用户遭“Sorry”勒索病毒攻击事件。
量子安全已成为事关国家安全与数字经济发展的重大战略议题。面对量子计算加速演进带来的系统性挑战,加快构建覆盖技术、标准、测评全链条的量子安全防护体系,不仅是维护网...
近期,奇安信威胁情报中心红雨滴团队监测到一款新型特种木马 CrossHatch 通过多款国产 Electron 软件供应链传播。部分供应链节点存在定向下发行为。种种迹象表明,攻击者疑...
研究人员评估认为该组织在行动中广泛使用了人工智能技术辅助代码生成与运营支持,显著提升了攻击工具的迭代速度与伪装能力。
AI中转的合规性取决于平台如何取得上游模型能力、向何种下游用户提供何种服务,以及平台在模型调用、数据处理和内容管理中实际发挥的作用。本文将围绕该业务模式的主要形态...
该技术归属朝鲜 Contagious Interview 攻击活动,通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播,它针对此前黑客常用的 EtherHiding 技术短板完成全面改良,隐蔽性...
2025 年至 2026 年上半年,韩国网络空间暗流涌动。从媒体、医疗机构到教育机构、制造企业,大量正规网站接连被篡改植入恶意代码。
微信公众号