黑客可利用这些漏洞完全窃取用户输入内容,或实施网络窃听。
奇安信威胁情报中心观察到海莲花在针对国内某目标的攻击活动中使用了一款由Rust编写的加载器,内存加载Cobalt Strike木马。
美国网络司令部寻求整合并提供标准化防御性网络狩猎设备。
美国政府最新的态势感知计划CADS基于全新架构的数据分析与信息共享。
简单、盲目地追随Gartner不利于长期的差异化和竞争力。
提出了采用商用密码进行安全防护既需满足定期评估“密码应用合规性”要求,又需实现动态监控“密码运行安全性”的观点。
《报告》按照行为和时间脉络,共分为6篇,主要包括美国利用互联网渗透颠覆他国政权、实施无差别网络监控和窃密、对他国施行网络攻击与威慑、挑起网络空间军备竞赛、滥用政...
本文将分享平安银行运用智能化手段实现数据安全分类分级的背景、思路和方法。
蠕虫病毒PlugX的新变种已经在全球范围感染了超过250万台主机。
未经身份认证的远程攻击者可以绕过身份认证,泄露敏感信息或者执行代码。
当前立法及监管环境下,针对HR数据出境场景,在华外企如何开展data flow及data mapping等工作?豁免申报后,在华外企还需履行哪些合规责任?同行有哪些最佳实践?
由于追逐自己的利益,他往往能比在真正出于本意的情况下更有效地促进社会的利益。
经过长时间的逆向分析发现攻击者使用了一套之前从未见披露过的内核注入技术,我们将其命名为“Step Bear”,在注入中使用天堂之门和地狱之门的调用方式启动一些不常见的内核...
安全研究员Shmuel Cohen在Black Hat Asia大会上展示了如何用逆向工程破解Palo Alto Networks的Cortex XDR安全软件,并将其转换为隐蔽持久的“超级恶意工具”。
欧盟全面强调关基网络安全保护的重要性,陆续出台多项政策,实行以风险管理为基础的网络安全治理策略。
被全球主流银行和超过300个政府情报机构使用的“风控数据库”(又称恐怖分子数据库)发生数据泄露。
拥抱安全新体系新技术和企业安全团队的新菜谱:高质量单品+带身份的安全日志/数据+融合的安全平台(安全ERP)+小模型+大模型。
面向网云融合安全、智能无人安全、数据模型安全、网络智能防御、自动化安全测试等热点领域,开展学术交流与研讨。
推荐近2年来读过的一些书籍。
本文对该战略文件和相关措施进行编译。
微信公众号