2023中国网络安全产业有八大趋势,分别是数字经济、人工智能、顶层设计、数据安全、信创加速、服务化转型、关基保护和密码应用。
远程未授权攻击者可利用该漏洞绕过身份认证,进一步利用后台接口可实现任意代码执行。
本地触发,需要交互。
来自公安、电信、移动、联通、广电网络、教育、医疗、金融、能源、电力、军工、电子政务等重要行业代表参与演练活动。
国内外轨道交通网络安全事件频发,本文提出网络安全防护的原则和建议。
我国牵头提出的《IIP参考模型》 国际标准正式发布。
未经身份认证的远程攻击者利用该漏洞获取管理员Token,从而以管理员权限接管后台,进一步利用可实现任意代码执行。
数字智能时代,数据是数字化发展的驱动力,智能则是引领未来的核心因素。通过数据和智能的应用和创新,可以实现经济和社会的快速发展和升级。同时,也需要重视数据安全、隐...
未经授权的远程攻击者可利用该漏洞获取管理员Token,从而以管理员权限接管后台,进一步利用可实现任意代码执行。
需要本地低权限触发。
本标准中的要求主要包括对Kubernetes主节点API Server、控制管理器、调度器、etcd的安全配置要求,对工作节点kube-proxy、kubelet、工作负载的安全配置要求,以及针对附加...
经测试,该文档所利用的漏洞在不久前发布的WPS 12.1.0.15355版本上也能触发,且只需打开文档,不用任何用户交互,潜在影响面较大。
IDC数据显示,中国NDR产品的市场规模达到3.5亿美元,同比增长13.7%。
2023 年 7 月底,我们的未知威胁监控系统监控到IP地址 185.224.128.141 疯狂暴破常见 Telnet 服务端口并传播一款 Go 语言编写的 DDoS 僵尸网络木马。
让SBOM数据工作起来才能推动其使用。
研究员监测到一批伪装成伊朗股权交易平台的复合型恶意软件,其在使用钓鱼页面进行金融诈骗的同时,会远程控制受害者设备并窃取隐私信息。
作为SASE在安全能力“化身”的SSE,必将在实际项目中扮演更重要的角色,毕竟技术成熟度高且落地快、客户需求明确且内部权责划分清晰。
高危漏洞软件风险自查清单 (ps:文末附必修高危漏洞列表)
如何建设自主、开源软件生态,目前已有哪些成果呢?东南大学教授、网络空间安全学院院长程光进行分享。
本文内容仅是对过去一段时间内蔓灵花组织的攻击手法做一个分享,揭示其攻击手段、目标和动机,为相关机构提供有效的安全建议。
微信公众号