上半年,信息安全产品和服务收入909亿元,同比增长8.2%。
白皮书详细介绍数据流通安全发展现状,明确数据流通安全的含义和重要意义,提出数据流通安全标准体系框架,提出亟需开展的标准化重点工作,建立标准化研究的长效机制,推进...
支持医疗机构互联网诊断管理,促进互联网诊疗电子病历应用。
深入分析当前网络安全工作面临的形势和存在的问题,交流学习网络安全信息通报工作优秀经验做法,研究部署国家网络安全重点工作。
英国工党政府将在未来一年内提出新的《网络安全和弹性法案》,旨在增强英国的网络防御能力。
攻击者可以利用 Ansible 脚本读取或写入任意文件,从而导致Celery敏感信息泄露和远程代码执行。
以下是Meltdown之前和之后发现的一些最重要的CPU和DRAM漏洞,其中包括32个CPU漏洞(cexindaogongji)和7个DRAM漏洞。
本文件提出了个人信息保护合规审计原则,规定了个人信息保护合规审计的实施要求。
目前,战争信息化、技术化、空天地一体化的趋势明显,卫星通信占据重要的制空地位,足以影响国家主权安全。此次俄乌双方基于卫星通信的冲突再次引发国际社会对卫星通信安全...
以“法治化、规范化、实战化”理念推动网络安全等级保护工作走深走实,一体化推进网络安全等级保护、关键信息基础设施安全保护和数据安全保护工作。
《数字化项目网络安全审查规范》(DB3601/T 11-2024)地市级标准正式发布。
随着费率下降,承保保险公司数量和承保能力快速增长,越来越多的中小企业也有机会获得这种“数字丛林时代”不可或缺的重要保险。
处理异常请求时允许无限超时,无法关闭本应该终止的连接,造成拒绝服务。
未经身份认证的本地攻击者通过特制文件利用该漏洞可以实现代码执行,在 Linux 操作系统上可用于鱼叉攻击。
提升云服务客户责任共担意识,促进云服务客户、云服务商、云安全厂商在责任共担中充分识别自身定位、发挥作用价值,
未经身份认证的远程攻击者可以通过该漏洞在服务器上执行任意代码,从而获取服务器权限。
攻击者可以利用该漏洞在无需认证的情况下,通过竞争条件远程执行任意代码并获得系统控制权。
TeamViewer公司多次更新公告强调,此次攻击的受影响范围仅限内部IT环境,不涉及产品、TeamViewer连接平台或任何客户数据。由于近年来供应链攻击屡创纪录,安全专家建议暂时...
国家安全机关工作发现,个别网民的无心之举在无意间为间谍卫星“指了路”,造成泄密隐患,应引起高度警惕。
本实践指南从影响或者可能影响社会稳定和公共利益的角度,提出了对大型互联网平台开展网络安全评估的内容和方法。
微信公众号