漏洞成因是因为 Shadowsocks 的作者默认使用了一个不合适的密码组件,导致中间人可以利用 Shadowsocks 的服务端将解密后的流量随意重定向。
量子信息与安全产业从目前已经发展的形态来看,主要是由量子物理加密产品与技术(例如QKD)、PQC、QRNG等带来的产业价值。
随着银行数字化转型工作的深入推进,银行网络安全体系持续升级,并逐步向全面防护、攻防能力相长的新体系演进。
奥克兰市遭受勒索攻击后一周仍未好转,非紧急服务是受影响重灾区。
在结合了量子密码技术和秘密共享技术的量子安全云系统验证试验中,成功实现了智能制造领域内设计信息的最优化处理、高加密传输、分布式存储。
为了构建新形势下数据安全治理体系,除了要充分考虑数据要素流通中数据交换、数据集成、数据存储、数据资产管理等方面安全风险,还要重点关注数据安全合规治理、数据供应链...
本文介绍了美国陆军数据计划的主要内容,其中包括有利于信息共享的7个数据特性、美陆军总体数据工作的11个长期战略目标、2022~2023财年的近期任务线、以及实现这些任务线的...
赛博研究院的数据安全评估申报经验分享!
本文通过总结苏州市卫生健康行业地方标准建设的实践经验,提出数据安全标准建设方法论.标准的建设过程科学、客观,为其他行业数据安全类标准体系建设提供可参考的经验.
即日起对全省电信和互联网行业开展网络安全、数据安全、个人信息保护、移动智能终端及互联网应用合规等方面的行政检查工作。
VirusTotal 上的引擎与用户桌面使用的引擎存在的差异有多少?
发帖者还公布了37个系统的IP地址,但没有经给出这37个系统是哪些行业、哪个企业的名单。
近期研究发现了一个疑似针对巴基斯坦的利用Excel邮件附件的攻击活动。该Excel文件打开后会通过宏执行VBA代码,VBA代码会释放其他文件并在特定时间执行。
全球多个国家数千台使用VMware ESXi的服务器因存在堆溢出高危漏洞遭受ESXiArgs勒索攻击,造成系统文件被加密后无法使用的事件。
本文收集整理了多位行业专家对2023年WAF技术应用发展的看法,以帮助企业了解这种传统解决方案的发展动态。
伊朗移动通信监控体系初步揭秘!
研究员监测到一起未知家族恶意样本利用CVE-2022-30525漏洞传播的事件。
本文以美国国防部高级研究计划局发布的2019—2023财年研究、开发、试验与鉴定预算申请文件为依据,对近5年DARPA的经费预算总体情况和各科研活动阶段投向趋势进行了数据统计...
PwC结合现实编写了企业高管层网络安全手册,并厘清了网络安全的具体需求场景及解决方案。
瞎琢磨,总结下安全架构的搬砖套路。
微信公众号