最近,根据一项针对应用程序漏洞的调查研究显示,软件中高危漏洞的涌现速度,要比企业安全团队所能对其进行响应的速度更快,这项研究提醒我们,网络犯罪分子的目标仍然是过...
本文介绍软件供应链攻击的特点、其安全问题的根源,并探索供应链安全的应对策略。
本篇文章就美国国家安全局对华为以及商业巨头的长期渗透做一次小小的总结。
据金融时报报道,英国安全官员曾要求华为解决在其设备和软件中发现的严重风险,为了避免被未来的英国5G电信网络拒之门外,华为宣称已经接受这些要求。
近几年,软件供应链安全问题越来越突显,对其进行研究并加以防范,对维护网络空间安全的意义重大。
Veracode报告显示,超过70%的缺陷自发现之日起1个月内仍未被修复,近55%的缺陷自发现之日起3个月内仍未被修复。
本文对软件供应链领域的风险和成因进行探讨,并就如何解决问题提出几点建议。
本文根据实际案件分析经验,分享了网络理财欺诈尤其是日息平台欺诈的手法、危害和特点,目的是帮助人民群众提高防范此类欺诈的意识,也为金融机构和金融管理部门反欺诈工作...
在工业控制系统管理体制方面,美国主要是由国土安全总统令HSPD-7授权国土安全部和能源部牵头,分别在工业控制系统信息安全领域制定专项计划,开展工业控制系统信息安全工作...
网络安全与基础设施安全局CISA的设立扩大了国土安全部的网络安全任务,职责包括强化美政府整体防护、提升联邦政府各单位的网络安全,协调各州及公、私部门之间的资安计划,...
《关于欧盟各类官方机构处理个人数据的条例》对欧盟机构在个人数据处理活动中的数据保护和数据自由流动问题进行规定。
守好网络这块阵地,公安机关责无旁贷。为适应时代变化和形势需要,1998年,公安部成立公共信息网络安全监察局,2008年更名为网络安全保卫局。20年来,全国广大网安民警在打...
本文要讨论的,是可以帮助公司企业根据自身情况现实应用 NIST CSF 的五个步骤。
《2018年网络安全文化报告》指出,95%的全球受访者认为他们当前的网络安全文化建设与期望的最终状态存在巨大差距,在网络安全领域的资源投入需要优先考虑网络安全文化的培...
日前,国内某制造企业遭受勒索病毒攻击,造成核心生产网络、业务办公网络被勒索病毒加密,直接导致生产停工,中招主机被要求支付0.1个比特币的赎金。分析显示攻击者采用了...
重大数据泄露摧毁的不仅仅是公司的业务,还有公司声誉、品牌和未来。
21个Linux恶意软件中,有18个具有凭证窃取功能,使密码/密钥窃取成为可能;17个具有后门模式,允许攻击者采用隐秘且持久的方式连接到受感染的机器。
《互联网帐号恶意注册黑色产业治理报告》指出,恶意注册是大量网络犯罪活动的源头黑产。腾讯联合政府、行业等社会各界共同发起了互联网黑色产业共治倡议,号召各方积极联动...
前段时间在YouTube上曝出的美国六岁小女孩Olivia控诉妈妈在Facebook上晒其照片的视频,曾引发众网友的热烈讨论。这对我们来说可能是新闻,而在美国,可能是孩子自我保护意...
据FireMon一份最新报告显示,安全基础设施中防火墙数量的增加带来了挑战,许多组织都在努力应对基本的防火墙管理。
微信公众号