本文介绍了美国近期发布的“网络安全威胁论”政策与文件,阐述了美国作为超级大国,为实现其商业和战略目标,利用自身霸权地位肆无忌惮地进行全球监听的行径。
美国陆军正在部署PacStar安全无线指挥所,这将大大降低设备的尺寸、重量和功率,加快指挥所架设时间,提高作战人员移动性。
位于华盛顿州金县的奥本食品银行成为名为GlobeImposter 2.0的勒索软件的受害者,后者加密了网络中几乎所有计算机。
专注社会工程的吉姆·斯蒂克雷“略施小计”就用实际行动证实企业内部员工确实是网络安全的薄弱环节,本文是吉姆记录的入侵过程。
研究人员发布了两个工具:Muraen和NecroBrowser。它们可以自动绕过2FA进行钓鱼攻击,大多数防御措施都无法抵御它们。
审计作为党和国家监督体系中的重要组成部分,应系统、综合、专业地评估我国政府网络安全工作,在防范我国政府网络安全风险、保障我国国家安全和经济平稳运行中发挥应有作用...
美军S&T机构是军队与社会各界交流的重要平台,目前拥有“开展技术交流展示会”、“组织参观实验室”和“到校园科普授课”等多种手段,国防部长等高官会经常出席重要活动并发表演...
GoldBrute僵尸网络针对150多万台RDP服务器发起攻击。
本文在明确个人隐私和政府数据开放定义以及相关法律法规基础上, 提出个人隐私的认定标准, 并针对政府数据开放过程中存在的隐私风险提出了相应的保护策略。
符合规定要求与提供能够实际缓解风险的真正安全其实并不完全一致。只专注合规反而有害安全实现。
以指纹、人脸、虹膜、静脉、体态、步态等为代表的生物识别技术,随着技术的不断成熟,在安全性、防伪程度、便捷性等方面凸显出绝对的优势。
为加强网络关键设备安全管理,维护网络安全,保护网络运营者和用户的合法权益,制定本办法。
日常工作中,大家总会用到一些网络安全风险事件案例,本文收集了一些供参考。
本文对美国FTC的10起监管处罚案例做出剖析。
Amazon公司最近宣布,该公司位于美国俄亥俄和俄勒冈的两个卫星地面站已经上线,可以为政府和商业卫星业主提供近实时的卫星交互能力。
突然之间好像处理器新出现的漏洞没完没了了,整个软硬件系统中新的漏洞也开始出现,我们可能面临着一次系统设计危机。
产品管理相关的书很多,但针对网络安全行业专门的内容偏少。笔者整理了自己在这方面的经验和思考,希望就产品规划这一角度对安全产品做出剖析。
为了防止云基础设施和服务暴露于攻击之中,组织需要重新考虑他们的企业安全策略,并转向基于 “零信任” 模型的 “以身份为中心” 的方法。
前美国国家安全局安全研究员 Patrick Wardle 对苹果 macOS Mojave 的新隐私功能“安全提示”提出质疑,他曾两度发现可使恶意软件绕过安全提示的方法。
5家网络安全企业已披露科创板申报材料,目前A股+科创板网络安全企业已超20家,网络安全已经成为IT行业的重要细分领域。
微信公众号