行为分析真正超酷的地方在于,完全无需事先备好威胁特征信息,即便是全新品种的恶意软件,也能在造成不可挽回的伤害之前就看出其行为所昭示的警示信息。
如果你想深入侧信道攻击的学习,那么本文不失为一篇很好的序章。
设备指纹技术通过用户指纹为每个用户账户建立唯一的ID,一旦发现冒用身份登录行为,可及时拦截;生物探针技术通过采集用户在使用设备的按压力度、设备仰角、手指触面等使用...
在V5.45版本中CCleaner引入了某些新的功能,旨在为我们提供更准确的数据,并不会收集用户的个人身份信息。
推测浙江省中小学生学籍信息管理类系统可能被“拖库”。
近期,深圳警方破获一个特大诈骗作案网络,抓获110名犯罪嫌疑人。记者追踪调查发现,犯罪嫌疑人收购身份证复印件或以假身份证批量办理手机卡,买卖、持有大量银行卡,导...
Reddit称该公司的几个系统遭到黑客入侵,导致一些用户数据被盗,其中包括用户目前使用的电子邮箱以及2007年的一份包含旧加密密码的数据库备份。
美国国会正向总统唐纳德·特朗普提出一项立法,即要求科技公司披露其是否允许其它国家检查出售给美国军方的软件内部运作情况。
本文将从时间发展角度介绍几种不同的常用于威胁情报交换的数据标准:IDMEF、IOMEF、OpenIOC和STIX。
美国军方正在拟定一份外国公司列表,主要是俄罗斯和中国的公司,称出于安全考虑,美国国防部及其承包商不应从这些公司采购软件产品。
最近,AZORult的开发者发布了一个经过大幅更新的版本,改进了它的信息窃取和下载功能。很快一个多产的攻击组织就在大型电子邮件活动中对它进行了使用,利用其改进后的功能...
这是行业内的首个漏洞奖励计划,由惠普和众测安全平台 Bugcrowd 联合推出。
网络威胁的系统维度越来越明显,对于大规模威胁的理解以及如何应对这类威胁,或可从全球另一类大规模破坏——金融危机——中借鉴经验。
加密聊天程序 Telegram 的数据被伊朗国有电信商劫持,这次行动看起来是一次 BGP 劫持。
保护加密不受我们日益增长的算力侵扰的最佳解决方案,是将去中心化引入PKI。
《个人数据保护法(草案)》第40条为“跨境传输个人数据的限制”,对个人数据、关键个人数据、个人敏感数据三类数据,法案规定了不同的出境方案。
网站隔离的工作原理是为用户在选项卡中加载的任何域打开新的浏览器进程,谷歌这样做是为了隔离不同进程中不同站点的代码,从而在网站之间创建更难以渗透的安全边界,并防止...
静默近一年后后,FELIXROOT后门恶意软件出现在一场新的垃圾邮件活动中,在其中使用了包含环境保护工作研讨会信息的武器化诱饵文件。
随着可信平台模块2.0的日益普及,嵌入式系统安全专家Mocana公司正期待利用该技术,以帮助改进嵌入式物联网设备中的安全更新和容器部署等问题。
本文将深入研究“暗网”究竟是什么?谁在使用它?以及使用它的实用性等各种困扰我们的问题。
微信公众号