恶意黑客可以盯准可预测错误,寄希望于重定向指令到恶意技能,以便窃取口令信息、入侵家庭网络,甚或将录音发送至第三方。这就是所谓的技能偷占( Skill Squatting )攻击。
本文介绍了如何体系化、标准化的建设企业安全运营架构。
我国网络安全实战演练包括三种主要模式:桌面推演、预案演习和实战演练。这三种模式都各有其必要性和不可替代的作用,尤其是实战演练,以其震撼的直观性,越来越成为社会和...
2017年至2018年度,日本政府在网络安全领域的首要任务是做好2020年东京奥运会和残奥会网络安全防护准备工作。
在 MWC 前夕,GSMA发文呼吁各界在 5G 即将到来的关键时刻,必须更加关注整体网络安全性的问题,还必须要特别注意维持全球产业竞争秩序与生态发展的健全。
创新沙盒已有15年历史。下个月的RSA大会(RSAC)上,创业者、网络勇士和安全实践者将在旧金山满足他们的创业欲望。
2019年1月,政企单位被各类病毒攻击的事件数量比2018年12月减少了4.3%,被病毒攻击的政企终端的累计数量比12月减少了4.3%,被病毒攻击的政企单位的绝对数量比12月减少了11....
Facebook建立了一个名为“be on the lookout”的名单,上面都是该公司认为有可能威胁其员工和办公室的用户,他们每周都会对这个名单进行一次更新。
有专家认为,此次四部门专项治理行动,可以称作是针对我国网络安全问题“涉及范围最广、措施最严厉”的一次专项行动,效果值得期待。
为满足数据安全要求,美团设计了能表达和管控各种复杂关系的权限模型,还针对事前、事中、事后等三个场景,分别设计了审批、权限、审计三个子系统以保障数据安全的完整闭环...
国家标准《电力信息系统安全等级保护实施指南》 将于2019年7月起实施。
2月12日,微软发布了2019年2月份的月度例行安全公告,修复了其多款产品存在的242个安全漏洞。
中小企业是大多数网络犯罪分子的目标,注意五个方面的问题,可提高企业的网络安全性。
Zimperium的研究人员Rani Idan在周二揭露了小米M365电动滑板车的一个漏洞,攻击者可利用该漏洞远程控制滑板车加速或刹车。
本文分析了中美两国的网络信息安全产业格局及组织结构。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。
身份管理中我们常会谈及所谓“武器化身份”的概念,也就是强化系统中的接入点和用户与服务交互的位置。然而,武器化过程需分层实施,而其中一层就是代码层。开发身份平台时可...
本文在简要介绍空间网络架构的基础上,依据安全路由协议的关键特征进行分类,并阐述了已有安全协议的核心机理、存在的问题以及发展趋势。
很多新的数据安全技术方向面对的实际场景问题,其实是生产安全视角的问题。
CSIS最新报告认为:网络安全形势愈发严峻,但目前美国的教育和培训机构难以满足社会对网络人才日益增长的需求。
微信公众号