通用电气旗下的 GE 航空集团所属的一个公开可访问的 Jenkins服务器暴露了该公司内部商业基础设施的源代码、明文密码、全球系统配置详情以及私钥。
谈及加密应用方式的时候,我们需要分清现实与虚幻,负责任地应用该有力工具来推动系统及数据安全。
中国银行、春雨医生、魔漫相机等10款APP无隐私政策,天天酷跑、趣店、猎豹安全大师等20款APP要求用户一次性同意开启多个可收集个人信息权限。
全国光缆每年大概发生30万次故障,其中重要干线,包括连接各省、连接中国与海外的,每年大约故障7000次。
20个国家或地区中出现间谍软件FinFisher的最新版本,安卓和iOS手机都难以幸免。
英国信息专员办公室称,打算就去年万豪旗下的喜达屋酒店3.39亿客人开房信息泄露一事,对万豪集团处以9920万英镑(约合人民币8.5亿元)的罚款。
本文回顾了APT攻击的流程、本质,阐述了在入侵检测系统与流量审计越来越强的大趋势下,如何建立以人为本的APT攻击方式,最终提出了APT攻击的发展之路。
一款名为ZombieBoy的木马悄然感染了国内外各个行业的用户主机。该木马包含多个恶意模块,是一款集传播、远控、挖矿功能为一体的混合型木马。
这次行动中,共打掉多个收集、买卖个人信息作案团伙,截获各类公民个人信息数据多达10G,涉案的53名犯罪嫌疑人已被越秀警方依法刑事拘留。
本文介绍了UEBA的信标检测。
笔者旨在通过自己的学习研究及实际工作实践,来揭开k8s中证书体系的层层神秘面纱,希望能为正在学习和k8s实践过程中有着同样困惑的朋友指点迷津。
美空军近三年在AI与作战集成方面的研究经验显示,需找到一种以务实、有原则、有意义的方式探讨AI的方法。
在硬件端,免费的开源架构是否能真的解决中国处理器设计的问题?笔者持保留态度。
本文介绍了最近一起针对一家规模庞大且安全工作做的不错的澳大利亚企业的攻击,该攻击导致了一次重大的数据泄露。
每隔几年,网络罪犯从互联网用户身上渔利的手法就会变上一变,前几年是勒索软件,最近则是自动化主动攻击。
俄军在其重要地区和战略方向均列装新型电子战系统,这些系统已成为俄国家空天防御系统的重要装备以及防空反导系统的重要防护装备。
本次演习中大量的安全漏洞扫描工具、攻击脚本、爆破工具、批量漏洞利用等工具被频繁使用,曝出了6个 Web 相关的 0day 漏洞。
可以采取多种方式对导弹系统实施进攻性网络行动,包括利用导弹的设计,改变软件或硬件,或创建导弹指挥和控制系统的秘密通道等。
五角大楼联合人工智能中心将在向公众发布有关网络和信息战的征询书,旨在寻找各种人工智能工具,从自动修补军事网络中的漏洞到狩猎黑暗网络深处的黑客入侵。
在第十八届中国互联网大会防范治理电信网络诈骗分论坛上,来自工信部、公安部以及电信运营商的多位专家分享了治理成果与经验。
微信公众号