漏洞成因是因为 Shadowsocks 的作者默认使用了一个不合适的密码组件,导致中间人可以利用 Shadowsocks 的服务端将解密后的流量随意重定向。
Ascon于2014年由来自格拉茨科技大学、英飞凌科技、拉马尔安全研究中心和拉德堡德大学的密码学家团队开发。
瞎琢磨,总结下安全架构的搬砖套路。
本文将对网络安全攻击的发现、网络攻击的途径、网络攻击的手法、网络攻击防护建议以及如何制定应急响应计划等进行分析和介绍。
本文介绍了当前工业无线网络的发展概况,无线网络物理层与MAC层的安全威胁与安全措施。
涉及网络犯罪、职业发展和威胁趋势,希望能为广大网络安全人士制定2023年安全计划提供参考。
本文分析了Gantner和微软的数据安全治理理念,结合企业架构、利益攸关者理论、数据流安全评估、成熟度安全评估等方法论,形成一套数据安全治理理念,并设计数据安全管理与...
为挖掘5G网络潜在的脆弱性及安全威胁,提升网络安全评测能力,分析了5G网络的安全风险、梳理了5G网络安全攻击技术,研究并提出了应对5G网络安全攻击的防护建议。
本文从法律法规政策、复杂的业务场景以及新型技术3个层面给政务数据带来的风险进行剖析,结合政务数据的安全管理、安全技术和安全运营3大安全层面,提出符合政务数据安全需...
法意芬多国发布预警,要求立刻安装补丁!
比2022年增长13%,其中高危漏洞270个、严重高危漏洞155个。
本文将在阐述规则发布背景的基础上,分析美国网络安全物项出口管制的主要内容,解读总体政策特点,并分析其对现阶段我国网络安全领域产生的影响和在未来发展策略中应予考量...
2022 年,以零信任安全、太空、量子信息技术、5G、云为代表的新型网络技术已成为未来网络空间的“游戏规则改变者”。
疫情期间高校信息化工作有哪些改变?
动态信任评估和动态访问控制是零信任安全的自动化枢纽,在这种模型下,网络内的设备是互相影响、互相关联的,最终实现共享安全。
该研究将运营能力、进度和风险方面的数据整合到一个成本估算框架中,该框架包含五类输入和三类输出。
NCTOC利用对攻击者意图和技术的独特见解,为国家最关键的网络制定和实施战略防御措施。
该黑客声称,任天堂的开发者门户网站被入侵,任天堂网络的文档、开发工具、源代码和后端代码等机密信息已被获取。
近日,美国联邦贸易委员会对酒类电商平台的个人数据泄露事件发布最终裁决,其中包括对公司高管个人责任的追究。本文将梳理案件背景,解读决定内容,并探讨该事件对于企业数...
近年来,水利部加强网络安全管理和技术创新,建立由管理体系、技术体系、保障体系组成的网络安全综合防御体系,形成领导重视、各部门协同发力的网络安全工作格局。
微信公众号