苹果公司认为,任何削弱端到端加密的做法都会让所有用户面临安全风险。
概述了2022年遇到的网络安全威胁,并预测网络勒索、人工智能等领域安全趋势。
该恶意软件通过将代码植入合法APP中进行传播,其还通过一种基于类反射机制的远程回调技术来实现对目标的监控,这是一种非常罕见的恶意代码控制机制。
需要在战略高度考虑推进密码法治创新智库建设,切实助力中国式现代化发展。
数字技术从原本的降本增效转向,成为实现电网平衡的刚需,能源数字化转型将会是新一代数字技术和能源融合发展的必然产物。
白宫要求,各联邦机构制定2025财年预算时应落实国家网络安全战略。预计零信任架构、设计默认安全、软件安全开发、后量子加密等技术将受热捧。
美国安全公司Recorded Future从四个维度透析朝鲜网络攻击活动。
本文将从源码安全,构建安全,传输安全,制品安全和部署安全这 5 个关键环节的供应链安全提出安全建议。
美国和国际网络安全机构表示自2020 年以来,LockBit团伙对美国实体组织发动了约 1700 次攻击,成功勒索了约 9100 万美元。
首尔外交部表示,制裁旨在遏制该组织针对韩国的活动。它还列出了 Kimsuky 使用的两个加密钱包地址,这些地址现在根据当地法律是禁止访问的。
利用 CnCHunter 以两种模式分析恶意样本文件,识别 C&C 服务器。
如何通过云原生的方式开展云上事件响应?我们来看看在RSAC2023大会上,AWS提出的提升云原生事件响应成熟度的10个最佳实践。
美国网络司令部寻求解决六大领域26项挑战问题。
硅谷资深安全投资人的前沿洞察。
专家警告说,为阻止对美国关键基础设施的潜在破坏性威胁所做的努力还不够。
数字化时代网络威胁更加复杂、破坏性更强,应对网络威胁需要协同创新。今年年初人工智能(AIGC)的爆炸性出现并作用于网络安全领域,印证了“强强联合”的必要性。
攻击者利用Kubernetes(K8s)基于角色的访问控制(RBAC)来创建后门并运行挖矿恶意软件,该活动被研究者命名为RBAC Buster。
Cybersixgill基于从深网、暗网和明网中收集的大约1000万份情报,为持续洞察网络犯罪活动和趋势提供了较充分的数据支持。
传统的漏洞管理策略完全不符合当代现实。以扫描和修补为中心的方法太慢、太分散、太费力且成本太高。网络安全企业必须超越现状,采用新一代工具和技术,将剧本从救火转变为...
4家云概念安全厂商,2家合规概念厂商,软件供应链安全、数据安全等概念也有多家厂商。
微信公众号