美国防高级研究计划局近日正式公布“人机探索网络安全”(CHESS)项目,旨在融合人工和计算机网络防御系统,发挥各自优势、规避现有局限性,进而发挥“1+1>2”的联合效应。
IronNet针对国家战略部门的平台 IronDefense 已获得一家大型银行、一家对冲基金以及能源公司的订单;去年上线的新产品 IronDome 的服务,则已覆盖了超过二十个州的能源运营...
霍尼韦尔公司在新加坡开设了亚洲首个工业网络安全卓越中心。该中心是在新加坡经济发展委员会的帮助下设立,旨在帮助该地区的工业制造商抵御不断变化的威胁,这是霍尼韦尔...
累计约谈违法违规网站314家,警告违法网站149家,会同电信主管部门取消违法网站许可或备案、关闭违法网站1194家。
供应链如今是一个巨大的盲区。测试某个环境和设备的安全性不难,但要测试供应链攻击相当困难,因为它涉及到大量不同参与者之间的协调性。
如果想要保证在企业安全和风险方面的绝对话语权,CISO们必须重新思考自己的角色、职责、举措以及为企业所提供服务的价值。
近日,国际货币基金组织的总裁克里斯蒂娜·拉加德在官方博客上先后发表了两篇文章,分别探讨了加密资产蕴藏的风险与机遇。
从全球来看,各国都将工业信息安全的相关工作纳入到网络安全领域统筹考虑(除了俄罗斯坚持认为这是信息安全的事儿),我们也将主要从网络安全角度对几个国家的相关政策法规...
中国企业在工业信息安全领域尚未和沿线国家开展实质性合作,随着“一带一路”倡议的不断推进,未来在以下几个方面有突破的空间。
应对网络安全问题需要不断提高治理能力,对网络信息安全潜在风险不能掉以轻心。
2018年4月26日,统一推送联盟在中国信息通信研究院召开2018成员大会。本次会议对《统一推送通道层接口规范》等7份标准及技术文档进行了充分的讨论,最终7份标准均顺利通过...
本文介绍多个综合型网络渗透测试工具,涵盖所有环境下的渗透测试操作。
随着中国裁判文书网、中国审判流程信息公开网、中国执行信息公开网、中国庭审公开网等司法公开四大平台的建成运行,司法案件从立案、审判到执行,全部重要流程节点实现信息...
调查结果显示,SiliVaccine源代码中的一个关键组成部分使用了安全解决方案提供商趋势科技(Trend Micro)在十年前开发的一个过时扫描引擎模块,并且捆绑了一种被称为“JAKU”...
这个名为“getDVR_Credentials”的工具可以轻松提取各种数字视频录像机(DVR)品牌的明文凭证,授予攻击者访问这些系统的权限,并随意查看录制的视频。
为贯彻落实中共中央办公厅、国务院办公厅印发的《推进互联网协议第六版(IPv6)规模部署行动计划》,加快网络基础设施和应用基础设施升级步伐,促进下一代互联网与经济社会...
在一段时间里,比特币等电子货币如过山车般的行情吸引了不少投资者,其中就包括专门用计算机运算获取比特币的“矿工”。不过,除了正常的“挖矿”,也有些不法分子盯上了这个领...
安全人员分析发现被攻击网站服务器多存在Apache Struts 2 Jakarta Multipart Parser远程代码执行漏洞(S2-045,CVE-2017-5638),该漏洞在2017年3月被报出,黑客组织利用该漏...
二维码已经成为不法分子实施网络诈骗、传播不良信息的新工具。二维码市场繁荣之下,安全事件频发,安全形势日益严峻。二维码安全问题亟待重视解决,安全管理体系亟待建立完...
在本期中,我们将聚焦美国网络空间进攻性能力支撑体系,这些进攻性能力被应用在包括网空情报、网空积极防御和网空军事等行动等,并简单剖析美国在这些能力背后强大的支撑体...
微信公众号