最近的一项研究发现,与2017年相比,2018年涉及WordPress的漏洞增加了300%。大多数Bug都在扩展WordPress网站功能的插件中。
新年伊始,安全漏洞市场再升温,苹果iOS远程漏洞利用收购价攀至200万美元。
央行等发布关于金融行业贯彻《推进互联网协议第六版(IPv6)规模部署行动计划》的实施意见,到2019年底,金融服务机构门户网站支持IPv6连接访问。
回望2018年,有许多网信大事值得铭记,传播君通过邀请专家提议、大数据分析等方式,特甄选出十个网信关键词,这些词记录着2018年中国网信事业取得的重大进步。
Android Native病毒与APK病毒相比,更接近系统底层,隐蔽性和破坏性更强。这类病毒2018年的“表现”如何?哪个安卓版本最容易受到Android Native病毒的攻击?“受灾”手机在地...
卡巴斯基实验室的两个研究人员,在推特上收到了来自神秘账号HAL999999999的加密私信。两人便顺藤摸瓜,发现了账号主人的身份线索,直指美国情报部门。最终,涉及50TB机密数...
普遍流行的代码帖子也可能存在安全风险,用户不能够依赖Stack Overflow等网站方来帮助他们区分这些代码是否安全。
本文先从构造技术的发展来分类介绍全同态加密的研究进展,然后给出一个简单易懂的全同态加密实例,最后介绍全同态加密的典型应用。
《关于欧盟各类官方机构处理个人数据的条例》对欧盟机构在个人数据处理活动中的数据保护和数据自由流动问题进行规定。
美国正式通过《网络安全和基础设施安全机构法2018》 ,欧盟更新《欧盟网络防御政策框架》,俄罗斯将引进大数据监管法规…
在设立标准下,EDPB建议采用“三要素审查法”来确定个人数据的处理是否属于GDPR的管辖范围。
该研究报告致力于考察俄军自2008年末开启改革进程以来如何重点开发电磁频谱、如何加大部署与使用电子战装备的力度,以及其背后的原因。
本文作者何延哲是网络安全标准方面的专家,对等保系列标准、个人信息安全系列标准非常熟悉,他根据现有标准的内容对该指引内容进行溯源和解析,相信有助于大家对该指引提出...
安全公司Proofpoint警告称,最近针对某美国大银行的用户发起的网络钓鱼攻击使用伪造字体逃避检测。
网络语境下谈到关键基础设施,人们大多想到的是电厂、污水处理厂的工业控制系统。但现代社会中,虚假信息也是攸关国家安全的主要威胁,必须扩展人们对关键基础设施的理解。
建设一套完善的安全管控平台,是实现公安系统信息共享、快速反应和高效运行的重要保证,对保证网络的安全、可靠运行,并在此基础上保证应用系统和业务的保密性、完整性和高...
网络安全与基础设施安全局CISA的设立扩大了国土安全部的网络安全任务,职责包括强化美政府整体防护、提升联邦政府各单位的网络安全,协调各州及公、私部门之间的资安计划,...
本文系浙江省大数据发展管理局数据组组长徐颖女士演讲内容,分享了浙江省政府数字化转型的一些经验。
本文结合公安机关工作实际与软件供应链安全特性与关键环节,进行分析探讨,并提出意见建议。
在网络信息攻与防的双方向上,美国均拥有着全球最顶级的巨大威慑力和他国看似无法企及的战略优势。美国信息安全产业并不是一台生冷而高耸的巨型兵工厂或商业机器,而是一组...
微信公众号