Unit42威胁情报团队利用Shodan搜索引擎查找发现,本不应公开的个人信息数据库随着4万多个Kubernetes和Docker容器暴露在大众眼前。
数字风险保护是一个较新的TI应用场景,Forrester在《2019年数字风险保护市场》调研中,将数字风险保护看作客户应该投资的首要威胁情报能力。
本文分析了美国国家安全局专门为美国政府机构开发的信息安全评估方法论,描述了完整的评估过程,并论述了这种方法论的优缺点。
该法案的核心目的在于防止虚假谎言在新加坡的传播与交流,禁止资助、推广和支持虚假谎言的在线传播渠道,监测、控制和防止虚假账户和自动程序的滥用,监管具有政治目的的付...
通过对美国网络安全产业的发展研究,可以更好地理解和预见中国网络安全的未来。美国网络安全产业的强大,也为我们正确理解信息化和网络安全之间的关系提供了重要参考。
华盛顿大学和艾伦人工智能研究所的研究者表示,要想对抗假新闻,用对应的假新闻生成器是最好的方法。
SandboxEscaper 又公开了 Windows 的一个 0day 详情和 PoC,可导致普通用户的权限提升为管理员权限。
目前,中国的征信体系并不健全,而征信修复更是极度缺失的一环。市场的空白,催生出了畸形的欺诈式征信修复“地下江湖”。
网络交易平台遭到黑客攻击,一夜之间被盗1600余万元。洗钱、800 多个账户,犯罪嫌疑人分散在21个省、市......
美军S&T机构是军队与社会各界交流的重要平台,目前拥有“开展技术交流展示会”、“组织参观实验室”和“到校园科普授课”等多种手段,国防部长等高官会经常出席重要活动并发表演...
前段时间影响了美国犹他州、怀俄明州和加利福尼亚州电网控制系统的拒绝服务攻击,原因有三。
微软安全研究人员日前发出警告称,当用户打开垃圾邮件中的RTF文档时,恶意软件将在没有与用户交互的情况下感染其电脑。
伦敦一个比特币ATM机突然自动吐钞,网络安全人员认为是网络安全事件,而管理ATM机的公司表示是故意为之…
今年1月,“老乌鸦”协会在新加坡召开了亚洲电子战年会,各界电子战专家共同探讨混合战、信息作战、赛博和反进入/区域拒止等领域的发展,以获得电子战与电磁作战的频谱优势。
纽约参议院通过数据保护法案,要求将个人数据的控制权返还给纽约民众,并要求企业将客户的隐私权置于利润之上。
本文在明确个人隐私和政府数据开放定义以及相关法律法规基础上, 提出个人隐私的认定标准, 并针对政府数据开放过程中存在的隐私风险提出了相应的保护策略。
网络保险真的足以限制勒索软件攻击受害者所受到的影响吗?如果不能,有远见的公司企业该怎样确保遭到攻击之后能享有经济保障呢?
符合规定要求与提供能够实际缓解风险的真正安全其实并不完全一致。只专注合规反而有害安全实现。
邮件传输代理Exim存在一个严重漏洞,允许攻击者以root身份在电子邮件服务器上远程运行命令,互联网上近一半电子邮件服务器都受漏洞影响。
5G无线网络技术拥有高速、低时延和高带宽的特点,这使其不但具有广泛的民用用途,也具备相当大的军事潜力,包括智能基地运用、战场态势感知和战场通信等。
微信公众号