远程攻击者可利用这些漏洞以超级用户权限访问目标设备、在目标设备上以超级用户权限执行任意代码或进行信息泄露。
论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析,提出了半自动化的安全测试工具,并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...
在网络音视频服务数据安全风险的条款中,标准突出强调数据在牵扯众多用户角色(如内部人员、供应链环节、第三方共享)的跨域流转场景下存在的风险。
攻击者可通过构造恶意请求在无需登录的情况下向函数中注入命令,达到命令执行的目的。
本文给出针对安全概念「定位-拆解-追踪」的基本分析框架。
河北省教育厅开展教育系统网络安全人才调查摸底。上海市教委召开重要时期网络安全保障暨2022年上海市教育系统网络安全工作推进会。
Recorded Future的成功证明了不断增长的情报市场及其在安全方面发挥的重要作用。
本次分享将数据分类分级工作的实践经验进行总结,包含建设思路、方法、难点、心得等,供大家交流讨论。
本文对网络身份生命周期管理所涉及的4个基本阶段及其重点要解决的问题进行了分析,提出了网络可信身份体系参考架构及其系统功能结构,并提出了推进我国网络可信身份体系建...
研究员多家安全厂商的11种EDR工具的测试结果,其中四家厂商的六种工具存在严重漏洞。
《技术杂志》(Technology Magazine)根据调查列出了10款最好的“开发-安全-运营”( DevSecOps )工具。
ViperSoftX主要通过Adobe Illustrator、Corel Video Studio、Microsoft Office等破解软件传播,并且通常以种子形式传播。
城市管理软件供应商Digipolis的服务器遭遇勒索软件攻击,导致比利时安特卫普市的数字服务被迫中断;当地居民和机构生活和经营受到较多影响,该市市长称事件造成的影响可能...
该批典型案例涵盖了对公民征信信息、生物识别信息、行踪轨迹信息、健康生理信息等不同类型个人信息的全面保护。
本文收集整理了一些有助于MITRE ATT&CK知识库应用落地的免费工具和资源。
攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序,以控制受感染的虚拟机系统并逃避检测。
各国从人工智能的基础研究角度出发研究算法,在本国特色的基础上,通过相关军事机构、科研院所的牵头和保障,形成了各具特色的算法战研究体系。
车载信息娱乐系统被设计为存储大量用户数据,攻击者可在不访问手机的情况下,通过与车载系统的连接记录恢复大量手机信息;执法机构使用这种数字技术能够入侵多种主流车型,...
汇报内容围绕美国网络靶场建设和我国网络靶场建设时间线,研究和归纳总结美国开展的典型网络靶场建设、基础理论和运营等涉及到的网络靶场架构、设计原理、应用场景等内容,...
交互式风控技术在蚂蚁集团已经得到了广泛的实践和应用,全面覆盖了刷单诈骗、赌博诈骗、金融诈骗、杀猪盘诈骗等主流和新型骗局类型。
微信公众号