低版本JDK下利用此漏洞可能导致远程代码执行,高版本JDK下可能导致敏感信息泄露。
本届大会以“全栈创新 从可用到还用”为主题,相关单位700余人参加了会议。
数字化时代网络威胁更加复杂、破坏性更强,应对网络威胁需要协同创新。今年年初人工智能(AIGC)的爆炸性出现并作用于网络安全领域,印证了“强强联合”的必要性。
ATT&CK v13 中最大的变化是为 ATT&CK for Enterprise、移动数据源中的一些技术添加了详细的检测指南,以及两种新类型的变更日志,以帮助更准确地识别 ATT&CK 中发生的变化...
美国网络安全与基础设施安全局针对日益增多的云安全需求,发布《云安全技术参考架构》,旨在为行业建立更加成熟和全面的安全标准。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
构建的漏洞知识图谱上达到了软件漏洞共同利用行为的最先进性能。
本文将带领读者回顾这一系列数据库漏洞的安全风险细节,并总结事件所得,以提醒其他云厂商和租户注意类似的风险。
谷歌云Security AI Workbench可为安全产品提供支持,以其独特方式解决三大挑战:威胁过载、工具繁琐和人才短缺。
本文试图通过总结以网信部门为主的各监管部门职权及活动的方式,协助企业有序应对监管行政执法领域即将进入的深水区。
美国网络安全圈一家另类的独角兽公司:十余年仅专注于安全意识赛道。
对网络安全产品管理公告进行了解读。
除这些依赖项中不必要的源代码。
本文试图从社会治理的视角阐述网络恐怖主义的主要特征、行为演化及应对策略。
RedGoBot团伙近期开始尝试通过 socks 前置代理隐藏与 C2 的通信,同时转向使用 Tor CC。
今年以来,全市共破获省公安厅专项办督办案件4起,侦破黑客、侵犯公民个人信息、网络黑产、网络色情、网络赌博等各类网络案件262起。
密码算法是保障车联网安全的核心技术和基础支撑,是解决车联网安全问题最有效、最可靠、最经济的手段。
本篇将针对目前企业最关注的问题,如安全响应中心、安全企业文化、白帽子社区进行讨论。
随着用户数量、业务量的增长,互联网企业的业务系统也变得越来越复杂,大量的访问日志、庞大的代码仓库、数十万或百万计的IDC资产以及几万种开源组件构成了庞大的业务系统...
微信公众号