本文分析近年来零信任安全创新发展脉络,聚焦本届RSAC大会零信任安全与云原生安全、开发安全、数据隐私安全相结合的最新动态。
包括Apple WebKit 缓冲区溢出漏洞(CVE-2023-32409)、Apple WebKit 释放后重用漏洞(CVE-2023-32373)、Apple WebKit 敏感信息泄露漏洞(CVE-2023-28204)。
基于风险的漏洞管理和人工智能是安全厂商追逐的热点。
公司通过结合IPDRR的安全框架和数据全生命周期的治理理念,来贯彻十四五规划,并且通过整合IT安全能力,全面构建了数据安全全生命周期的能力体系,实现数据安全的可管可控...
为满足战争需要、解决现实问题,美军情报部门采取何等变革?目前美军情报处理工作又有何特点?又将带来何等影响?
信息安全技术 网络和终端隔离产品技术规范,信息安全技术 人工智能计算平台安全框架。
作为国内广泛应用的信息安全管理体系框架,此次转版是否能跟上国内数据安全各种复杂需求场景的脚步,为组织数安建设发展,提供更好的优势补充,是笔者关注的重点。
在泛微E-Cology9部分版本中硬编码第三方登录密钥,攻击者可以利用该密钥计算出特定参数值,从而伪造任意用户接管泛微E-Cology。
由于匿名集处理不当,导致可以任意读写内核内存,拥有低权限的本地攻击者可以利用该漏洞将权限提升至ROOT权限。
澳大利亚发布《关键基础设施资产类别定义指南》,对关键基础设施资产分类提供了指导意见。
全国公安机关网安部门共侦办网络谣言案件300余起,清理网络谣言信息7万余条,关停或禁言造谣传谣网络账号2000余个,并依法对造谣传谣网民进行查处。
丰田汽车公司日前披露了一起云环境数据暴露事件,包括近十年的车辆位置信息、近七年的车外视频记录等敏感数据,影响了超200万辆汽车。
该法案是对隐私权保护的综合性立法,提出了“用户数据权利”概念,并对公司收集和使用用户数据的能力进行了限制。为了保障上述数据权利的实现,法案提议建立专门的“数字隐私...
英国工业陶瓷公司维苏威披露,公司因今年2月遭遇的未授权访问事件损失了超3千万元。
本文针对企业内网存在的对高威胁可持续性攻击抵御能力不足、横向渗透攻击难以防御以及内网僵尸网络难以根除等问题,对能源企业内网所面临的复杂威胁进行分析,提出了能源企...
乘数字经济之东风,顺智能转型之大势。
交通运输部路网监测与应急处置中心技术总监董雷宏作题为《新一代“智慧路网”平台与AI分析及应用》的报告。
提出了一个评价标准,用于计算“最显著的安全脆弱点”(Most Significant Security Weaknesses, MSSW)
随着2023年4月26日新修订的《中华人民共和国反间谍法》颁布,企业如何承担反间谍安全防范工作的主体责任、避免可能面临的行政处罚甚至刑事责任,成为了企业合规领域新的热...
对隐私计算发展背景和现状进行了阐述,及其发展过程中存在的掣肘进行了剖析;结合数据基础制度体系建设的相关意见梳理了推动隐私计算业务发展、贡献激励和服务生态的行业探...
微信公众号