三季度,监测处置恶意网络资源、恶意程序、安全漏洞等网络安全威胁约3397万个,其中WannaCry、Globelmposter等多种勒索病毒活跃,WannaCry勒索病毒感染的设备每天仍高达600...
CSO网站给出未来12个月里可能出现的重大事件或趋势。
截至到10月份,全球共有384,748名Android用户成为了XLoader和FakeSpy攻击的受害者,其中大多数都来自韩国和日本。趋势科技发现一些线索,预示它们要么是由同一个犯罪团伙负...
金融数据出境是金融数据监管的重要内容,从监管上看,目前中国的银行业金融数据出境体现了多条监管逻辑,同时也有一些需要澄清的问题。本文试图从理解监管逻辑出发,对于这...
国土安全部新成立的网络安全与基础设施安全局的未来工作将聚焦于确定各关键基础设施部门的国家关键职能和改变美国全球供应链运营及采购的理念和实践等长期性计划。
多年来美国建立了国会立法、联邦政策和部门规章三层面的制度框架,将数据开放共享的理念贯穿整个科研项目管理周期,并与时俱进、不断更新,保证了联邦资金效率和影响最大化...
办理侵犯公民个人信息案件,应当特别注意以下问题:一是对“公民个人信息”的审查认定;二是对“违反国家有关规定”的审查认定;三是对“非法获取”的审查认定;四是对“情节严重”...
本文将从struts2漏洞出发,研究struts2安全机制从无到有的过程,研究漏洞发生的原因以及修复的方式。
过去的金融监管手段在新的技术环境中不免捉襟见肘。为了让规避监管的金融科技再次“入乎其内”,一种以技术为中心的监管范式——“监管科技”(RegTech)便应运而生。
报告指出,私营部门面临的网络风险日益严峻,表现在范围、规模和复杂性等方面,但应对之道非常有限,企业开始转向网络保险政策以应对挑战。然而,目前网络保险仅可提供有限...
Uber 因在 2016 年的一次网络攻击中未能保护用户的个人信息而被荷兰和英国罚款共计 117 万美元。其中,英国罚款 38. 5 万英镑,荷兰罚款 60 万欧元。
本报告中详细总结介绍了区块链改进医疗、制造业、运输业和农业等领域的10个案例,并将区块链相关的10个关键问题进行回答,集中回答了区块链的安全性等关注度极高的问题,最...
本文认为和平共处五项基本原则在网络空间适用具有其特有的优势 , 并对其内容在网络空间的适用作了解读,提出我们可以借鉴我国和国外以往的先进做法,通过政府、企业和学者...
本文将从国际法的视角,分析目前各国对网络空间采取进攻性战略的影响,提出各国网络空间的行为应严格遵循《联合国宪章》,在发展自身网络管理技能的同时,要注重彼此信心的...
当人在物理世界去世后,他留在网络世界的那个“自我”应如何处理?这对应于近年来在法学上逐渐获得关注的“数字遗产”问题。在当下这个时代,“数字遗产”是关系到每一个人的事。
Sophos认为,2019年勒索软件是“领头羊”,物联网安全隐患风险增加,永恒之蓝成为了挖矿劫持攻击的关键工具。
Lucky是一款具备超强传播能力的勒索者,同时支持Windows和Linux两种操作系统平台,加密算法采用高强度的RAS+AES算法。同时该样本还会进行挖矿木马的种植。
报告显示100款App中,多达91款App列出的权限存在涉嫌“越界”,即存在过度收集用户个人信息的问题。
俄亥俄州医院系统于11月23日晚间遭恶意软件攻击,医院无法通过紧急救援人员接诊急诊室病人,以至医院急诊室混乱。
研究人员近日发现了一款旨在感染Linux设备的加密货币挖矿恶意软件。值得注意的是,这款恶意软件不仅还会感染处于受感染设备同一网络下的其他联网设备,而且还会删除正在运...
微信公众号