当世界顶尖的密码学家公开指责美国国家安全局(NSA)试图削弱下一代加密标准时,这绝不仅仅是一场技术路线的争论。这关乎到未来几十年全球数字世界安全的加密战争。
利用了互联网上可以搜索到的各类公钥信息,开展了全面的SSH密钥安全分析,还顺带分析了各种SSH客户端软件在生成和使用公私钥时候是否存在安全检查不严格的问题。
一个极度有钱的APT组织,是不是可以重命名叫MAPT了。
提出了轻量化安全架构,设计了抗侧信道加速器(集成动态掩码与恒定时间数论变换模块),并引入了冗余计算与光传感器屏蔽双层防护。
深入探讨了通信网络中引入抗量子密码的策略与关键技术,分析了通信网络现有安全体系的架构与潜在漏洞,提出了渐进式的抗量子密码引入策略,包括过渡期内混合加密方案的实施...
CodeGuard是一个AI模型无关的安全框架和规则集,目标是将默认安全实践嵌入到AI编程工作流中(包括代码生成和审查),从而使安全的AI编程成为默认选项,同时不减慢开发人员...
攻击者大规模操纵SEO(搜索引擎优化)排名传播恶意软件,造成用户信息泄露与系统受控。
伊朗与美国、以色列等国在核问题、地区影响力等方面存在深刻矛盾。这些矛盾不可避免地延伸至网络空间,使伊朗成为网络攻防的前沿阵地。值得注意的是,伊朗面临的网络安全威...
中国移动研究院与北京大学、东南大学的研究人员将混沌系统与信息超表面结合,提出了无需密钥解密的物理层安全通信新方案。
国家互联网应急中心(CNCERT)通过分析研判和追踪溯源得出此次攻击事件的整体情况,现将具体技术细节公布如下。
构建覆盖数据产生、传输、存储、使用、销毁全生命周期的视频隐私与安全防护体系,不仅是技术发展的必然要求,也是满足相关法律法规的合规前提。
BlackLock通过“加密数据+威胁泄露”的双重勒索模式,对政府、教育、制造等多行业用户开展攻击,可能导致数据泄露、业务中断等风险。
双足四足都中招了。
邮储银行组建专项工作组研究制定量子技术应用与风险防控工作推进计划,按照“充分调研、夯实基础、科学规划、试点验证、分步实施”的策略,积极稳妥推进抗量子密码迁移相关工...
该项目被明确置于美国国家网络安全战略与能源安全战略的双重框架下,是落实保护关键基础设施、提升网络韧性的具体行动方案。
9月15日,一场针对npm生态系统的大规模供应链攻击开始爆发,这种被命名为"Shai-Hulud"的蠕虫以其自我复制能力迅速引起安全研究人员的关注。截至目前,已有约150个npm包被感...
与时俱进。
由于卫星互联网安全标准处于空白,同时卫星星载资源有限,造成当前卫星系统中普遍存在安全机制薄弱的问题。随着卫星互联网时代的来临,这将带来极大的安全风险。
监管机构指出,SK电讯内部安全防护存在大量低级错误,互联网系统与内部网络之间甚至缺乏“最基本的访问控制”。
各国制定量子战略应注意量子技术的社会、伦理、法律及政策考量,采取负责任的全球性策略,避免加剧全球不平等。
微信公众号