美国商务部发布《确保信息和通信技术及服务供应链安全》规则;国家网信办修订《互联网用户公众账号信息服务管理规定》发布施行;国家互联网信息办公室发布《互联网信息服务...
关于81款App存在个人信息收集使用问题的通告-App专项治理工作组。
包括蛋壳公寓、小咖秀、海淘免税店等多个应用。
有了清晰的目标和攻击框架,我们就可以按照场景化的攻击场景来做Red Teaming,下面我会按照两个不同的大方向突破口,多个攻击场景,从简单到复杂来具体介绍一下。
网络安全专业委员会日随机抽取45家企业发放问卷,调研疫情对网络安全产业造成的影响和网络安全企业开工复工遇到的困难,并收集产业界抗疫先进事迹及做出的社会贡献。
研究发现,人们普遍认为银行余额等金融信息和指纹数据等生物特征等隐私信息价值最高,而认为个人位置数据价值最低。
公安机关开展APP违法采集个人信息集中整治,下架整改100款违法违规APP。
MITRE ATT&CK框架内容丰富,实战性强,最近几年发展得炙手可热,得到了业内的广泛关注。
网络安全领域创业投资基本面概述;为什么网络安全行业非常难看懂;网络安全赛道零基础创投入门方法论…
快速发展时,形成“中空”;抵抗风险时,盘点成“竹节”。
今年5月特朗普政府没收的中国产高压变压器,被带到了新墨西哥州的桑迪亚国家实验室,这中间发生了什么至今仍然是一个谜。
安全圈已经被“以攻促防”思维主导太久了,要转变观念变外挂安全为内生,就得看看华为倡导的扎实的安全工程思想。
目前甲方安全面临的环境,形势都在发生巨变。网络安全法后,老板们普遍接受了网络安全干不好,自己会进去的观点。但回头检视公司安全团队后,觉得安全团队和负责人能力不够...
从公开信息分析,本次安全事件与“认证鉴权、访问控制”相关。
2020年5月,奇安信病毒响应中心移动安全团队在日常的威胁分析运营过程中发现一款Android平台的恶意SDK插件,结合奇安信威胁雷达遥测数据分析估算至少有200万台以上的独立An...
资深市场人士向证券时报·e公司记者表示,济民制药的庄家找不到足够的散户接盘,铤而走险“盗号”,这是犯罪,应该得到严惩。
福建警方对涉嫌造谣炒作疫情的“网络水军”黑色产业展开严厉打击,破获“网络水军”违法犯罪案件5起,抓获嫌疑人18名。
SDL方法论早在十几年前就已形成了多个流派和最佳实践,听听滴滴的秦波分享的大型互联网应用安全SDL体系建设实践。
“Hi, we are OurMine.”这一句话一旦出现在一个大V推特账号推文时,就意味着他的账号被黑了。
在诈骗界和“水房”(洗钱)圈,有这么一个说法:谁掌握的“白户”银行卡最多,谁的资金就最有保障。谁掌握的对公账户最多,谁的资金就最安全。
微信公众号