NSA本周发布了一份安全公告,警告企业尽快从Web服务器和内部服务器中检测常见的Web Shell恶意软件。
人工智能安全必将是一个长久而宽泛的课题,对于一个人工智能系统的从业者来说,一定要在设计开发系统之初就将安全性问题纳入总体设计中,这样才能开发出一个数据可解释、模...
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南安全开发生命周期篇的中文翻译,文档基于之前描述的六个最佳实践指南,并将它们集成起来。
近日,杭州一涉事公司非法收集客户信息以办理贷款中介业务,并通过电话机器人软件拨打电话向个人推销贷款中介业务,严重侵害消费者个人信息权利,该公司最终被处以12万元罚...
成功利用该漏洞的攻击者可以任意登录账户,控制通达OA系统。通达OA v11.5.200417之前版本均受此漏洞影响。
美国海军如何采取措施,保障医疗舰的网络连接和网络安全,确保舰载人员完成医疗救助工作。
这十起典型案例呈现以下特征和趋势:“暗网”成为买卖个人信息的主要渠道,接触个人信息的内部人员是侵犯个人信息权益的主要主体之一,黑客利用系统漏洞窃取个人信息也导致个...
“双重勒索”,即攻击者会首先窃取大量的敏感商业信息,然后对受害者的数据进行加密,并威胁受害者如果不支付赎金就会公开这些数据。
这个漏洞不需要用户任何点击,只要给用户发送一封电子邮件,甚至邮件还在下载过程中,就能触发漏洞攻击。攻击者可以在默认的邮件App的上下文中运行代码,从而可以读取、修...
该报告为公共事业管理者提供了一个框架,用于管理公共部门进入AI时代的相关风险,明确AI工具在公共组织及任务中的角色。
该漏洞目前没有缓解或变通办法,因此强烈建议用户和管理员尽快进行系统更新,尤其是对于那些需要经常处理FBX文件的用户。
自五角大楼于2016年首次宣布漏洞奖励计划以来,已经实施了“入侵五角大楼”、“入侵陆军”、“入侵海军”、“入侵空军”等十起漏洞悬赏项目,为国防系统超过1.2万个漏洞打上了补丁...
基于收集信息齐全、便捷,而且大部分从未就业、极少使用个税App,不容易发现自己的信息被盗用等原因,高校学生成了公司偷税的目标“大户”,而大规模信息泄露的源头往往跟学...
密码法出台了,这是我国密码工作发展历程中具有里程碑意义的大事,对我国密码事业的发展必将产生重大而深远的影响。
2019年,有51.4%的网络钓鱼活动与金融领域有关,其中近三分之一与银行有关。
经过近十年的内部实践,BeyondCorp终于正式对外开放使用。
本文介绍了NB-IoT技术特点和系统架构,并通过业务平台及业务安全、NB-IoT网内安全及互联网终端设备安全三方面进行安全防护研究,提出了一种基于NB-IoT网络的物联网安全架构...
研究人员iOS用户接收到含有意大利国旗和信德语(Sindhi)字符的字符串的通知时,设备就会奔溃。
为了应对网络技术带来的风险,美国根据政府第41号总统令“美国网络事件协调政策”,制定了国家网络事件响应计划,旨在支持美国在重大网络安全实践中的响应和恢复。
微软表示,基于Office365的ATP数据统计,目前Trickbot是使用冠状病毒为主题进行钓鱼攻击最丰富的恶意软件。
微信公众号