许多客户在社交媒体上抱怨称,多种电子支付系统无法使用,包括刷卡支付、礼品卡使用以及该零售商提供的“网购自取”服务。
Outlaw主要攻击目标为Linux系统,可能导致敏感信息泄露、业务中断、系统受控等风险。
韩国最大电信运营商SK电讯突遭网络攻击,黑客成功访问了部分用户的USIM卡相关敏感信息。
安全未来倡议旨在全面提升微软技术的安全性,应对日益增长的网络攻击规模和风险,保障客户和企业自身的数字安全。
厌恶CNAPP。
乌克兰总统泽连斯基签署了网络安全法修订版,要求放弃传统关基保护框架CIPS,转向风险管理模式,并建立国家网络事件响应系统。
大模型强大的推理能力可能带来前所未有的风险。
本文在现有开源工具TLS-Attacker和TLS-Scanner的基础上,扩展了对DTLS协议的支持,以对DTLS实现的进行评估并构建首个相关数据集。
美国防部拟建立新的安全软件保障计划。
甲乙方的悲喜并不相通。
在日常使用中,个别人员由于保密意识缺乏、风险感知不足,使得扫描类快捷助手变成了泄露国家秘密、突破保密防线的“推手”。
系统梳理CFPB对暗黑模式的定义、监管逻辑、法律依据、典型案例、政策演进、与其他监管机构协作,以及对行业的影响及未来趋势。
美国缅因州收费公路管理局披露,在检测到一次针对该州高速公路电子收费系统E-ZPass的攻击后,(供应商)主动关闭前端车道扫描系统约半天(期间无法收费约损失了146万元);...
本文提出了基于边界流量分析的边界违规业务监测、边界资产风险评估等关键技术,实现对网络横向边界安全交互系统的资产发现、注册、审批、预警、管理,以及监测横向边界安全...
本文梳理当前安全态势,以帮助提供有关CVE发展情况的清晰度。
NIST发布新版隐私框架,增加了有关人工智能和隐私风险管理的章节。
从安全数据泛滥到代理优先安全。
在合同即将到期的最后时刻,CISA与MITRE 签署了一份11个月的合同延期,但未来会怎么很难说。
本文主要分享一些我们最近对iDirect设备的研究。
Apple iOS/iPadOS 内存破坏漏洞(CVE-2025-31200)以及Apple iOS/iPadOS 指针认证绕过漏洞(CVE-2025-31201)。
微信公众号