本文整理了2020年度ICS-CERT披露的关于西门子的漏洞数量、漏洞严重程度、漏洞利用方法、漏洞类型、风险评估、及影响行业,为相关企业及监管部门提供参考。
打造新型业务防火墙,ServiceWall认为业务安全将成企业基本配置。
CorwdStrike表示黑客已经成功入侵负责分销Office许可产品的部分供应商,甚至开始尝试阅读CrowdStrike的往来电子邮件。
未来十年一定是创新能力的十年,而2020年将是网络安全产业创新时代的开启元年。
双方合作的技术主题包括:网络与基础设施安全;Web安全;终端安全;应用安全;托管安全服务提供商;数据安全;移动安全;风险与合规;安全运维与事件响应;威胁情报;物联...
未能正确模拟网络威胁的方式会作茧自缚,军事和政府网络防御力量应利用黑客的技能和非机构的创造力来帮助预测攻击者的战术。
本文将回顾零信任模型的实际缺点和局限性,并给出更好的解决方案。
EW105主要探讨太空中的电子战,核心的内容包括天对地的截获与干扰,以及卫星链路面对电子攻击的易损性。
根据最新报告,SolarWinds恶意软件美国感染了十多个关键基础设施公司。
美国海军决定对其下的40亿美元信息产品系统进行审查,为改造、升级信息基础设施提供支持,以应对越来越严重的网络安全威胁。
微软携手英特尔、AMD、高通,将TPM直接引入CPU,推出Pluton安全芯片,旨在形成硬件与软件更加紧密集成的安全方法,最终完全堵死所有攻击途径。
SDL与DevSecOps有各自的适用场景,对软件安全开发的发展都有着重要的贡献。
本文从管理、技术、实施三个方面分享了作者对开源软件安全治理的理解。
该漏洞编号CVE-2020-6287,位于SAP NetWeaver应用服务器Java中,这是大多数SAP企业应用程序的底层软件堆栈,CVSS漏洞评分为最高10分。
由于入侵检测设备在未加电状态时两个网口处于 bypass 连通状态,造成两台机组 DCS 网络直接互通,最终导致两台机组跳机。
本文在梳理国内外研究成果的基础上分析新技术金融应用面临的风险挑战,研究风险防控技术框架,提出风险防控的对策建议,力图为各方应对金融科技应用风险提供参考和借鉴。
安天获得中国国有企业结构调整基金2亿元投资。至此安天B融资已全部完成,累计融资金额达8亿元。
卡巴斯基报告显示,朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒疫苗研发机构。
本文通过分析国内外主流的SOC平台产品及行业实践,详细讨论在当今复杂的网络环境下不同的SOC模型特点及其适用的范围。
本轮融资将主要用于一体化探针整合、人工智能算法及国产化软硬件适配等领域,并同时加速推进市场开拓。
微信公众号