中国人民银行于2020年颁布《中国人民银行关于发布金融行业标准做好个人金融信息保护技术管理工作的通知》,要求落实个人金融信息保护,维护用户合法权益。
TA866组织通过使用定制的工具集WasabiSeed和Screenshotter,会在安装机器人程序和窃密程序之前根据截取屏幕截图来分析受害者的活动。
美国胡佛研究所学者Amy Zegart以案例说明开源情报的能力,强调“情报世界规则已变,美国必须调整情报部门以适应新的技术环境”。
ATW组织究竟什么来头?我们该如何应对?
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。
将SBOM应用到软件质量与安全的评估上,是相当新鲜的操作,并未经过广泛验证。
随着银行数字化转型工作的深入推进,银行网络安全体系持续升级,并逐步向全面防护、攻防能力相长的新体系演进。
奥克兰市遭受勒索攻击后一周仍未好转,非紧急服务是受影响重灾区。
为了构建新形势下数据安全治理体系,除了要充分考虑数据要素流通中数据交换、数据集成、数据存储、数据资产管理等方面安全风险,还要重点关注数据安全合规治理、数据供应链...
本文介绍了美国陆军数据计划的主要内容,其中包括有利于信息共享的7个数据特性、美陆军总体数据工作的11个长期战略目标、2022~2023财年的近期任务线、以及实现这些任务线的...
赛博研究院的数据安全评估申报经验分享!
报告首次系统披露了攻击者如何在OT网络的控制器级别(普渡模型的1级(L1))的不同网段和不同类型网络之间横向移动。
本文通过总结苏州市卫生健康行业地方标准建设的实践经验,提出数据安全标准建设方法论.标准的建设过程科学、客观,为其他行业数据安全类标准体系建设提供可参考的经验.
网络平台已成婚恋诈骗主要阵地,近六成上报数据的受害者被骗发生在Facebook和Instagram,超六成受骗资金使用加密货币和银行电汇付款。
本文选取九个方面观察 2022 年国际网络空间主要特点,以期把握趋势,把脉网空未来发展。
VirusTotal 上的引擎与用户桌面使用的引擎存在的差异有多少?
美国和韩国机构警告说,朝鲜政府利用与朝鲜有联系的黑客组织对关键基础设施进行的勒索软件攻击为其恶意网络行动提供资金。
发帖者还公布了37个系统的IP地址,但没有经给出这37个系统是哪些行业、哪个企业的名单。
近期研究发现了一个疑似针对巴基斯坦的利用Excel邮件附件的攻击活动。该Excel文件打开后会通过宏执行VBA代码,VBA代码会释放其他文件并在特定时间执行。
全球多个国家数千台使用VMware ESXi的服务器因存在堆溢出高危漏洞遭受ESXiArgs勒索攻击,造成系统文件被加密后无法使用的事件。
微信公众号