信通院云大所副所长栗蔚正式发布了《企业数字化转型发展双曲线和双象限(2022版)》,并对其进行了解读。
小程序如何越权访问APP内的特权API?研究员发现身份混淆攻击。
本文内容仅仅是对Conti Group在过去半年时间内攻击手法做一个分享。
积极引导未成年人,提高防范电信网络诈骗意识,不给犯罪分子可乘之机。
欧洲议会通过《数字服务法》和《数字市场法》,市场监管总局发布《关于开展网络安全服务认证工作的实施意见(征求意见稿)》…
没资格的性工作者是如何潜入空军顶级实验室的?
该问题仅涉及 Coremail Air客户端,不影响邮箱系统Web端、手机移动端、Coremail Air客户端信创版,不影响Coremail邮件系统服务器安全。不影响反病毒引擎对恶意附件的查杀。
视频内容类的业务对延迟比较敏感,现总结之前工作中的一些技术性探索和优化,分享给大家。
将确定并适时调整网络安全服务认证目录,组建网络安全服务认证技术委员会等。
德国CISPA亥姆霍兹信息安全中心研究员张阳分享《量化机器学习模型的隐私风险》。
本文以红雨滴云沙箱捕获到的恶意样本为基础,对演练攻击方使用的一些手法进行总结概括。
工业领域数据安全管理与防护能力建设的四条路径。
中国数字经济成本最低,回报最好。
一些学者和研究机构都在尝试探索建立国际性溯源机制,以期形成一套独立、权威、专业的溯源标准和流程,但相关进展缓慢,所面对的障碍和挑战不容乐观。
国务院同意建立由国家发展改革委牵头的数字经济发展部际联席会议制度。
“数据获取”规制不宜继续对“知情同意”框架进行再扩张;“数据使用”规制应当向“社会本位”视角倾斜;数据规制的重心应当从前端的“数据获取”向后端的“数据使用”过渡。
旨在帮助组织加强知识和防御勒索软件威胁,在遭遇攻击时快速响应并及时修复。
“顶格处罚”应当是考虑到了“滴滴”违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患的情况。
冬奥网安“零事故”经验的核心是中国方案。
云大所开源和软件安全部工程师李忆晨对《云WEB应用防火墙能力要求》标准进行了解读。
微信公众号