漏洞成因是因为 Shadowsocks 的作者默认使用了一个不合适的密码组件,导致中间人可以利用 Shadowsocks 的服务端将解密后的流量随意重定向。
在结合了量子密码技术和秘密共享技术的量子安全云系统验证试验中,成功实现了智能制造领域内设计信息的最优化处理、高加密传输、分布式存储。
为了构建新形势下数据安全治理体系,除了要充分考虑数据要素流通中数据交换、数据集成、数据存储、数据资产管理等方面安全风险,还要重点关注数据安全合规治理、数据供应链...
本文介绍了美国陆军数据计划的主要内容,其中包括有利于信息共享的7个数据特性、美陆军总体数据工作的11个长期战略目标、2022~2023财年的近期任务线、以及实现这些任务线的...
赛博研究院的数据安全评估申报经验分享!
本文通过总结苏州市卫生健康行业地方标准建设的实践经验,提出数据安全标准建设方法论.标准的建设过程科学、客观,为其他行业数据安全类标准体系建设提供可参考的经验.
即日起对全省电信和互联网行业开展网络安全、数据安全、个人信息保护、移动智能终端及互联网应用合规等方面的行政检查工作。
VirusTotal 上的引擎与用户桌面使用的引擎存在的差异有多少?
发帖者还公布了37个系统的IP地址,但没有经给出这37个系统是哪些行业、哪个企业的名单。
近期研究发现了一个疑似针对巴基斯坦的利用Excel邮件附件的攻击活动。该Excel文件打开后会通过宏执行VBA代码,VBA代码会释放其他文件并在特定时间执行。
全球多个国家数千台使用VMware ESXi的服务器因存在堆溢出高危漏洞遭受ESXiArgs勒索攻击,造成系统文件被加密后无法使用的事件。
本文收集整理了多位行业专家对2023年WAF技术应用发展的看法,以帮助企业了解这种传统解决方案的发展动态。
伊朗移动通信监控体系初步揭秘!
研究员监测到一起未知家族恶意样本利用CVE-2022-30525漏洞传播的事件。
本文以美国国防部高级研究计划局发布的2019—2023财年研究、开发、试验与鉴定预算申请文件为依据,对近5年DARPA的经费预算总体情况和各科研活动阶段投向趋势进行了数据统计...
PwC结合现实编写了企业高管层网络安全手册,并厘清了网络安全的具体需求场景及解决方案。
瞎琢磨,总结下安全架构的搬砖套路。
本文将对网络安全攻击的发现、网络攻击的途径、网络攻击的手法、网络攻击防护建议以及如何制定应急响应计划等进行分析和介绍。
本文介绍了当前工业无线网络的发展概况,无线网络物理层与MAC层的安全威胁与安全措施。
涉及网络犯罪、职业发展和威胁趋势,希望能为广大网络安全人士制定2023年安全计划提供参考。
微信公众号