本白皮书旨在明确中国移动对于智能卡RISC-V处理器的架构设计及安全技术要求,希望能为产业在规划设计RISC-V处理器相关技术、产品和解决方案时提供参考和指引。
七国集团网络安全专家小组发布联合声明,系统评估了人工智能对金融体系的深远影响。
国家安全机关发现并查处多起违规商业广告行为,个别商家涉嫌在广告宣传中发布敏感单位涉密信息,给国家安全造成潜在危害。
经国家安全机关缜密调查发现,美国安局针对国家授时中心的网攻活动蓄谋已久,呈现递进式、体系化特点。
Zscaler创始人兼CEO Chaudhry表示,尽管防火墙和VPN曾在过去发挥重要作用,但面对层出不穷的网络入侵事件以及零信任安全架构的普及,如今“传统的网络安全架构已失去意义”,...
在大多数时期,Snyk被认为是传统应用安全测试供应商(如Checkmarx、Black Duck和Veracode)的现代替代品,鉴于投资者愿意支付的溢价有限,他们不再认为Snyk的技术或客户合...
湖南省网信办对某文化旅游公司未履行数据安全保护义务作出行政处罚。
2024年,95%的数据泄露事件追根究底与“人为错误”有关。网络安全投资不能仅仅是投在技术上,必须与“投资于人”同步推进。单纯培养更多的安全专家并不能解决根本问题,解决之...
远程未经身份验证的攻击者通过构造恶意的HTTP请求,利用漏洞链中的多个弱点(如SSRF、CRLF注入、路径穿越、XSLT注入等)逐步提升权限,成功利用后可实现远程代码执行。
Petri旨在识别模型多种潜在问题行为。
攻击者利用该漏洞可在 Redis 服务器上执行任意代码,完全控制服务器,造成数据泄露、服务中断或横向移动等严重后果。
某大型企业员工董某某因对领导心怀不满,为泄私愤,多次向境外人员泄露企业内部敏感信息,给企业带来重大经济损失,危害了国家利益。
攻击者可注入任意命令从而获取服务器权限。
包括21项创新攻关成果。
清华大学网络研究院NISL实验室发布SecCodeBench 2.0。
部分不法平台打着“共享软件”“定制硬件”的幌子,向用户提供灰色入口。这些来路不明的软件一旦被安装进家中的智能电视、机顶盒或手机,极有可能成为不良文化渗透和个人隐私泄...
波兰关基网络威胁态势严峻,近期某个重要城市的供水系统遭网络渗透险些切断居民供水,国内空域屡遭无人机入侵,GPS干扰严重,该国政府决定将政府网络安全预算提升至10亿欧...
攻击者可实现任意文件上传并获取服务器权限。
会议围绕“转型关键要素”“破解行业内卷”“助力企业出海”三大议题,就网络安全产业高质量发展建言献策。
攻击者可获取系统数据库配置等敏感文件内容。
微信公众号