到2022年,基本建成基础强、技术优、制度全、责任明、管理严的医疗保障网络安全和数据安全保护工作体制机制。到“十四五”期末,医疗保障系统网络安全和数据安全保护制度体系...
美空军最早提出网络作战的正规化问题。在2011年美国空军协会空天大会上,航天司令部司令米切尔.贝斯拉首次提出‚网络空间下一个最大挑战是满足联合作战司令部提交的所有任务...
根据BlackBerry最新报告,越来越多的国家黑客选择与网络犯罪组织合作,由后者完成攻击任务。
反间谍,防什么,谁来防,怎么防?
关键信息基础设施运营者应采取反间谍技术安全防范措施,防范、制止境外网络攻击、网络入侵、网络窃密等间谍行为。
信安秘字[2021] 46号 全国信息安全标准化技术委员会归口的《信息安全技术 人脸识别数据安全要求》国家标
Oracle发布2021年4月安全更新,包含了9个与WebLogic相关的重要漏洞,攻击者可利用漏洞在未授权的情况下发送攻击数据,实现远程代码执行,最终控制WebLogic服务器。
用户一旦点击攻击者的特制链接,微信Windows版便会执行攻击者构造的恶意代码,最终导致攻击者控制用户计算机。
《保护美国人的数据免受外国监视法案》将建立一个跨部门小组对数据进行分类,然后制定一份禁止进口可能威胁国家安全的个人数据的国家名单。
NSA在Exchange邮件服务器软件中发现4个严重的远程代码执行漏洞(CVE-2021-28480,CVE-2021-28481,CVE-2021-28482,CVE-2021-28483),并上报给微软。
将NSA在密码学和网络安全方面的专长集中于帮助行业和政府将安全性集成到5G生态系统的各个方面。
最近针对美国行业和政府的软件供应链攻击应当被视为行动号角。
未来全球数字治理将更加直面开放与保守、多边与孤立、发展与安全的权衡与博弈,对数字经济政策、进程和影响产生深刻影响。
近日,国家互联网信息办公室、公安部指导各地网信部门、公安机关加强对语音社交软件和涉“深度伪造”技术的互联网新技术新应用安全评估工作。
一些机关单位工作人员使用网盘辅助办公,随之而来的泄密事件也不在少数。
攻击者可在未授权的情况下远程执行命令、创建或删除文件、开启或关闭服务等。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。
本文介绍了金融行业等级保护的发展历程,详细对比了等保2.0金融行业标准与国家标准的差异,并分析了这些差异将带来的变化。
成功利用漏洞的攻击者可以在目标系统中获取敏感信息、写入任意文件、执行恶意代码等。
Web应用模块众多,各种依赖纷繁复杂,造成Web供应链浑身漏洞易受攻击的现状。研究人员发现了多起事件中Web供应链攻击和黑客国家队之间的明显关联,揭示改善应用安全才是抵...
微信公众号