微软发布3月份补丁星期二,最值得注意的是CVE-2020-0684和神秘0day CVE-2020-0796。
该漏洞是一个Use-After-Free漏洞,影响组件为jscript.dll,已经被运用于针对性攻击。
由于已经提出或实施了80多种用于验证设备身份的方案,因此迫切需要最佳实践和参考体系结构。
IAM安全技术专家应关注无口令认证、价值驱动的IGA(身份治理和管理)、增强的消费者隐私要求、混合/多云环境的趋势。
当一家大型跨国企业,在同一时间面对六个APT组织的围剿之下,如何让企业网络恢复正常,这将是一个大问题。
相比美国网安产业规模和GDP占比,我国网络安全产业短期有3.5倍以上成长空间。
该漏洞此前曾被在野利用,影响IE 9-11浏览器。微软在2月发布例行补丁修复该漏洞。
DevSecOps是近几年RSAC上的热点话题,本文对近几年DevSecOps战略框架的发展做了系统梳理,并分享了实践经验。
本文收集了四十一家参展商在展会上发布的新技术、产品和解决方案,分享给想了解安全新品的业内人士。
从人工智能到虚拟现实以及个性化消息传递等多种新兴技术的交汇,为“侵略者”改变基本的社会现实提供了支持,虚拟社会战争可能涉及多种技术的任意组合,其潜力肯定正逐渐显现...
本文全文翻译了欧盟三份战略文件,同时撰写了对这三份文件的评论分析文章,以期为读者提供针对欧盟即将开始的数字化转型战略的全面解析。
全球SIEM厂商最新点评,文章内容超出报告本身,融入作者个人观点。
JIE将美军信息环境建设导向从“网络”转向“数据“为中心,要求任意设备任意时间任意地方满足联合作战需求,对企业安全体系建设具有重要借鉴意义。
Clearview AI遭到黑客攻击,全部客户名单都被黑客窃取,包括600多家执法机构和银行信息。
开源安全工具首次在商业味十足的RSAC大会上赢得一席之地,意味着企业安全业界对开源安全工具的关注度和重视度正在快速提升。
RSA大会的主题从去年的“Better”变为“Human Element”,意味着人在未来安全行业发展中将发挥不可或缺的作用。
人类需要在数字生态共同体中更加互信、开放、包容、协作,把更多的精力和智慧放在如何创造增量把蛋糕做大,而不是零和博弈存量厮杀。建立网络空间的战略互信,使全球网络空...
深度伪造技术一旦被滥用,其将对个人、社会和国家构成极大风险。
与传统云计算网络相比,边缘计算网络终端类型更丰富、数据实时交互更频繁、传输网络技术体系更复杂、业务系统智能化互联程度更高。
RSAC2020前夕,Barracuda首席技术官Fleming Shi先生与Barracuda企业发展高级副总裁Atul Tiwary先生在旧金山接受安全内参特约记者的采访。
微信公众号