本报告基于工业互联网安全现状,梳理了相关安全标准与政策、深入分析了重点安全事件、研判了安全发展态势。
本文针对CVE-2019-1132漏洞及buhtrap攻击使用的样本进行分析,以便于大众了解buhtrap这个在国内鲜为人知的APT团伙。
为落实《网络安全法》对个人信息保护的相关要求,信安标委组织起草了《移动互联网应用 (App) 收集个人信息基本规范 (草案)》。
文章研究了电磁环境对未来军事行动的影响,介绍了美军对相关行动方法与特点的看法,阐述了信息反抗理论的发展,并为俄军提出对策与建议。
应美国《2019财年国防授权法》要求,美国家人工智能安全委员会7月31日向国会提交初步报告,概述了该委员会当前活动及未来计划。
目前整个电力系统的安全形势还是不容乐观的,不管是漏洞的发现,还是相关的一些资产暴露情况,都呈现较为严峻的趋势。
零信任模型并不是不切实际的设想,利用已经成熟的加密技术和自动化系统,这一愿景完全可以实现。
我们必须清醒地认识到,随着金融科技的发展,金融企业和客户面临的网络安全问题日益突出,网络安全建设必须跟信息化建设同步规划、部署和实施。
Black Hat USA 2019大会包括为期四天的技术培训活动和为期两天的主会,以下是主会的主要演讲内容概览。
这起被称为“史上最大规模数据窃取案”的受害者包括百度、腾讯、阿里、今日头条等96家互联网公司。
当前,我国工业互联网标识解析安全保障体系建设工作还处于摸索阶段,亟需加快提升工业互联网标识解析安全保障能力,为工业互联网健康发展保驾护航。
本案扣押了作案手机20部、电脑15台、银行卡50张,涉公民信息1000多万条、非法交易金额200余万元。
截至7月底,株洲市共开展网络安全行政执法120余次,检查互联网企业和联网单位120余家,下发限期整改通知书30份,依法行政警告35家,行政罚款3家,行政拘留11人。
本文展示了 SOAR 实战探索和项目心得。
2019年上半年,美欧多国密集开展网络演习,这其中有多年以来一直延续的惯例,也有首次开展的演习。
近日,记者“卧底”骚扰电话源头企业,发现每天有大量骚扰电话从这里打出,成千上万条记录在大量微信群内“裸晒”,公民个人信息泄露已成一条地下黑色产业链。
本文对流行硬件及固件可利用的重大漏洞做个盘点。
国外近几年大的资本开始投入开源安全市场,而国内相关开源软件安全的研究成果仅在高校、研究所产出。
AI的风险与威胁,不仅会导致法律、伦理等方面的风险,同时,会引发社会、经济、军事等重大领域的风险与安全。
“新核心”采用“私有云+微服务”架构,它的成功上线实现了大地保险业务效率、管理能力及服务质量的颠覆升级。
微信公众号