本文将带大家了解有关PowerShell的混淆方法以及背后原理。
学校作为大量掌握学生信息的机构,却多次发生信息泄露事件。
收购瀚思科技升级政企安全,360“大安全”棋局再落关键一子。
包括XDR、DMARC、无口令认证、远程办公安全、自动化风险评估。
《办法》既反映了新时期国家各职能机关基本的执法立场与监管重点,也对相关企业的主体责任履行与合规风控建设等提出了进一步的要求。
美国防反情报与安全局发布2019年度《瞄准美国技术:外国针对涉密工业情况报告》,总结了享有安全权限的美国工业部门企业面临的外国情报机构威胁情况。
威胁情报如何定位、如何规划评估、如何选型?本文将展开探讨。
一份报告显示,网络犯罪分子在2019年暴露了超过50亿条数据记录,给美国组织造成了超过1.2万亿美元的损失。
我国在网络政策上主张“谁接入,谁负责”、“谁运营,谁负责”,网络运营者在提供网络服务和产品的过程中获取了经济收益,那么就应当负有相应的防止危害发生的安全保护义务。
用友NC最新的6.5版本中存在JAVA反序列化远程命令执行“0-Day”漏洞,利用该漏洞可完全获取主机控制权限,造成OA平台内的敏感数据泄露。
欧盟数据保护委员会发布新版《GDPR框架下“同意”指南》;美国白宫宣布延长国家紧急状态保障信息通信技术和供应链安全;《民法典》正式通过…
近日,ImmuniWeb发布了一个新的免费暗网监测工具,用于监视和衡量组织在暗网上的暴露程度。
《战略》提出将欧盟构建成为世界上最具吸引力、最安全、最具活力的数字经济体,使欧盟能够利用数据改善决策、改善全体公民的生活。
评估结果认为,许多信息技术项目的成本低于预期,一些项目进度有所延迟,网络安全测试工作存在不足,许多项目面临软件开发人员短缺等问题。
本文是斯诺登新书《黑镜》部分报道内容的编译摘录,方便大家对该书的背景和内容有个大致的了解和判断。
IT运维服务外包是一把“双刃剑”,应做好风险管控。
传统的PoC往往不足以告知客户足够多的安全产品信息。而客户可以通过第三方测试决定产品的价值,确保安全产品实现厂商宣称的效果。
持续对制度本身予以客观评估,识别问题并总结经验,才能让其日臻完善。
研究发现,对智能制造系统进行攻击时,高级攻击者可能会使用三类网络攻击入口点、六种主要技术。
“新基建”下的网络安全场景更加复杂、风险更加突出、形势更为严峻,网络安全理念和技术实践将面临时代赋予的全新挑战。
微信公众号