本文分享的是蚂蚁天穹实验室安全专家陈耀光的报告——《面向序列变异的数据库Fuzzing技术》。
未经授权的攻击者可以执行 setuid文件,导致权限提升。
FDA发布公开信,警告健康管理机构Illumina的通用拷贝服务软件可能导致患者检测和客户网络风险。
产品供应商和NIST的漏洞评分不尽相同,令安全团队不知道该信哪个。
本文将就企业应对《个人信息出境标准合同办法》的相关焦点问题进行解读,并结合我们的跨境项目经验,为企业提供具有针对性的实操应对方案。
以下对这三种合规路径对比展示,供大家交流学习。
未经身份认证的远程攻击者利用此漏洞向系统发送恶意数据,可能执行任意命令。
恶意软件正逐步通过官方市场和流行应用程序内嵌广告等合法渠道传播。诈骗应用程序和危险的移动银行恶意软件亦是如此。
聚焦APP安装卸载、服务体验、个人信息保护、诉求响应等,针对性提出改善用户服务感知的12条措施。
话费慢充,暗藏什么玄机?这业务多少带点“灰色”…
发布《新时代的中国网络法治建设》白皮书,有利于国际国内全面了解中国网络法治建设的情况。
当疫情期间紧急应对的背景褪去,妥善处理健康码及背后大量数据或成为当务之急。
对于国家数据局的热议会否走偏?
本文中我们将披露这个来自中国的黑客团伙 —— Ares。
本文介绍了联邦学习存在的一些威胁例如隐私推理攻击、中毒攻击等,除此之外,还介绍了当前预防这些攻击的方法的最新研究进展。
公安机关开展APP违法采集个人信息集中整治,下架整改100款违法违规APP。
研究员监测到一批针对巴勒斯坦及加沙地区的有组织的、持续性的网络攻击行为,经分析疑似与哈马斯武装力量存在关联的MoonLight组织。
本篇讲述现实中安全产品评测体系的渊源和发展,并介绍MITRE是如何基于ATT&CK巧妙给出解决方案以供组织安全运营参考实践。
通过对公安机关自有数据系统和社会面数据系统中各种大数据的搜索、查询、比对与分析,能够发现犯罪线索、查获犯罪证据、抓获犯罪嫌疑人、侦破犯罪案件。
澳大利亚致力于打造公私部门间“共同领导”“共同责任”“自我约束”和“自主治理”的网络安全治理新模式,以维护网络空间的安全与稳定、保证国家网络安全、实现数字经济效益的最大...
微信公众号