成都·世界信息安全大会以 “信息时代、安全发声” 的理念,打造信息安全产业打造国际交流平台。
零信任基于业务场景的人、流程、访问、环境等多维的因素,对信任进行评估,并通过信任等级对权限进行动态调整,这是一种动态自适应的安全闭环体系。
当前关键信息基础设施保护和检查工作的政策、标准以及实践有哪些?
本文为《2019中国首席安全官调查》前期问卷调查的部分结果展示,会随调查的推进而不断更新结果。
雅虎新闻近日报道了一起新闻”俄罗斯多年前已成功入侵FBI通信系统,并持续升级与美国的间谍行动”,其中详细解释了一起旧新闻幕后的故事。
本篇主要介绍了美军JIE环境之云安全。研究这块内容的工程量有点大。
安全运营是当前企业做好网络安全工作的重要抓手,《网络安全法》、新《网络安全等级保护基本要求》中,都明确提出了安全监测处置的要求,这是安全运营的重要环节。
报告指出网络安全独角兽公司正在以比以往更快的速度发展,估值超过10亿美元的企业正在经历更大规模的融资。
在网络安全宣传周上,教育部发展规划司司长刘昌亚介绍了网络安全学科建设与人才培养的情况。
成功利用此漏洞的攻击者,可以远程获取目标系统的数据库敏感信息。泛微E-cology OA系统 JSP版本均受此漏洞影响。
2019年下半年以来,伴随着两个核弹级Sim卡漏洞披露,多个Android和iOS漏洞的曝光,关于对应漏洞的移动设备武器又将纳入各国网络武器库,而需要注意的是,其中有多个漏洞已...
攻击者如能生成终端输出,则在很多情况下能够在用户计算机上执行命令。建议立即手动更新至3.3.6版本。
研究员对CIA网络武器库中相关Implant进行了复盘分析,并基于公开报告和内部威胁情报数据对其进行了分类和攻击链的还原尝试。
攻击者通过利用了泛微e-cology OA的最新漏洞进行初始渗透,并通过从一些白网站下载后续的恶意代码。
攻击者可能利用此漏洞通过诱使用户访问恶意网页触发漏洞从而获得对用户系统的控制。
成功利用此漏洞的攻击者,可以在目标系统远程执行恶意代码。泛微E-cology7.0、8.0、8.1、9.0等多个版本均受此漏洞影响。
近期Emotet僵尸网络活动剧增,大量垃圾邮件被投放,经过几个月的休整后现又卷土重来。
据警方披露,截止抓获时间,犯罪嫌疑人共非法控制计算机67万余台,非法获取账号密码类、聊天数据类、设备码类等数据10万余组。
美国司法部对斯诺登提起诉讼,目的“并非阻止或限制”本书的发表,而是防止本书的收入落入斯诺登的口袋。
本文将结合最新线索,回顾并分析乌克兰二次断电事件背后的真实目的。
微信公众号