第三方SDK是潜藏在移动应用中的不确定因素,本文中,工商银行蓝军对第三方SDK嵌入存在的信息安全风险进行了梳理分析,并针对性地给出了风险防控的思考和建议。
伴随着国家网络安全相关法律法规陆续出台,上级部门对高校网络安全监管提出明确的要求。高校亟待建立行之有效的网络安全保障体系,全面提升网络安全防护能力。
根据Veracode最新报告显示,近一半的组织仍定期有意识地发布易受攻击的代码。
如今,信息系统的安全稳定运行愈发重要,证券经营机构信息安全保障工作面临前所未有的挑战。毫不夸张的说,信息技术应急管理水平直接反映了公司整体的信息技术管理水平,是...
从2017年1月份到现在,Fastjson已出现三次无任何条件限制的远程代码执行漏洞。
安全是一个动态过程,它随着形势在不断变化,运营就是发现变化趋势调整优化安全策略达到安全目标的重要手段。
本报告从互联网网络安全监测数据分析、互联网网络安全状况特点、网络威胁治理工作开展情况三方面,分析并总结了2020年上半年公共互联网络安全监测及威胁处置情况。
2020年8月12日,以“并肩应对威胁挑战”为主题的2020中国网络安全年会在网上成功召开。
其中一个是Windows文件签名欺骗漏洞CVE-2020-1464,另一个是IE脚本引擎内存损坏漏洞CVE-2020-1380。
以色列的高军事预算、攻防武器研发及全民皆兵制度,被认为是目前网络安全技术及人力的重要关键基础。
安芯网盾从十家企业中脱颖而出获得2020安全创客汇全国总决赛冠军,并与奇安投资签订了2000万的投资意向书,现场沸点资本追加2000万的投资意向。
新美国安全中心(CNAS)技术与国家安全计划部主持了一场关于联合指挥与控制中新兴概念的网上虚拟小组讨论。
本文安全牛整理了数位国外网络安全专家对EDR产品方案见解,希望能够对读者有所启发或帮助。
数字新基建,构筑新网安——2020中央企业“新基建”网络安全技术大赛将于2020年9月在京举办,近日正式开启报名。
员工安全意识和行为将决定企业安全最终能够达到的高度。
欧洲数据保护专员公署(EDPS)2019年工作报告总结了执法调查、政策咨询、技术研发、国际合作等各项数据保护工作的进展情况。
本文根据recorded future公司发布的MITRE ATT&CK统计报告,介绍2019年十大ATT&CK攻击技术, 希望能对红蓝团队练习、渗透测试、威胁搜寻和各种安全运营团队提供参考。
CybExer Technologies是一家快速发展的爱沙尼亚网络安全公司,专门为政府、国际组织和公司提供网络安全风险评估,并建立网络靶场,以进行复杂的大规模网络安全演习。主要服...
本文总结了XDR面临的三大挑战,希望对于企业用户和厂商有所帮助。
Reddit 遭遇了黑客攻击,导致多个热门的子版块(subreddit)的界面被篡改和发布"支持特朗普"的信息。
微信公众号