建立健全数据产权制度,构建全国统一的数据产权登记体系,培育全国一体化数据市场。
意大利金融巨头联合圣保罗银行在客户数据保护存在严重缺陷,员工2年多时间未授权访问了3千余名客户数据,未被内控系统发现,特别是被访问客户中有公众人物等高风险群体,被...
有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动,可导致信息窃取、系统受控等严重危害。
超危漏洞17个,高危漏洞49个,中危漏洞96个。
近期,苹果正式推送了macOS Tahoe 26.4版本更新,低调上线了一套针对终端粘贴操作的安全防护机制,可对用户从浏览器复制、准备粘贴到终端的命令实时扫描,一旦存在风险便阻...
这一战例表明,单纯依赖射频干扰的电子战模式已无法适应战场环境的变化,未来的电子战必须向全频谱、多维度拓展。特别是针对红外成像制导的定向红外对抗系统(DIRCM)与导...
“具身智能保险箍”被提出,其核心在于构建一套伴生于具身行为体的独立、冗余且轻量的运行时安全保障体系,以风险感知、风险量化、风险熔断与软硬件协同为核心能力,实现对智...
研究团队在威胁狩猎中发现一批利用GitHub平台进行大规模恶意文件分发的攻击活动。攻击者大规模滥用代码托管平台GitHub,通过伪装热门仓库投放恶意压缩包,并结合搜索引擎优...
本年度专项行动更侧重行业场景,更聚焦实际处理活动,也更关注内部治理责任。
战争部首席信息官办公室已启动改革,对企业级信息技术与网络安全系统实施整合,以削减低效支出、加速技术现代化升级。
AWS Security Agent 按需渗透测试服务基于自主化 AI Agent 技术,打破了传统人工渗透测试在周期、成本、覆盖范围上的多重限制。
完成加密底层破解推演,区块链防线锁定2029年。
美国医疗软件厂商CareCloud称,内部存储患者电子健康记录的云环境遭非法访问超8小时,已达到重大事件标准,可能对业务造成实质影响;该公司尚未确定数据安全事件的规模,但...
Lapsus$ 声称通过 Mercor 的 Tailscale VPN 窃取了全部数据,其中包括 939GB 的平台源代码、一个超过 211GB 的用户数据库,以及约 3TB 的存储桶内容,里面装着大量视频面试...
进一步深入治理App、SDK等服务产品以及互联网广告、教育、交通、卫生健康、金融等重点领域违法违规收集使用个人信息典型问题,着力提升人民群众满意度、获得感。
一般威胁行为者登录系统时,绝不会使用真实 IP 地址。
英国合作社集团因2025年一次重大网络攻击损失惨重,最新财年报告显示利润由盈转亏达11.5亿元,其中9.7亿元为网络攻击直接造成;公司为应对挑战调整了商业战略,现任CEO宣布...
在全俄标准分类中,没有专门的“信息安全标准”类目,信息安全标准分散于有关类目中。信息安全标准与其他标准一起,归专门的联邦行政机构统一管理,由专门的联邦机构负责出...
在网络信息攻与防的双方向上,美国均拥有着全球最顶级的巨大威慑力和他国看似无法企及的战略优势。美国信息安全产业并不是一台生冷而高耸的巨型兵工厂或商业机器,而是一组...
在“棱镜门”事发后,美国国家安全局大曝于世。它不平凡的复杂过去显示:它犯的错像立的功一样多。在古巴导弹危机中,NSA及其监听站发挥了决定性的作用。之后,NSA紧接着在北...
微信公众号