德国一聊天社交平台Knuddels.de竟然是因为以明文方式存放其用户的账号密码这么低级的错误,而被判罚承担2万欧元的罚款。
11月28日,猎豹浏览器、触宝输入法、芒果tv仍然没有到场,超功能的权限设置也没有改变。其中,猎豹浏览器,甚至默认开通监听外拨电话、位置信息、发送短信的权限。
Orkus的云安全平台可以帮助企业防止由于内部威胁、运营商错误或错误控制导致的未经授权的云访问。该访问管理平台主要有四个组件:Access Graph, Graph AI, Access Guardrai...
本文表明,计算机和AI在某些基于技能和规则的任务中优于人类,但在需要判断和存在重大不确定性的情况下,人类要优于计算机。鉴于AI的进步直接取决于工程师的专业技能,因此...
本文将从struts2漏洞出发,研究struts2安全机制从无到有的过程,研究漏洞发生的原因以及修复的方式。
过去的金融监管手段在新的技术环境中不免捉襟见肘。为了让规避监管的金融科技再次“入乎其内”,一种以技术为中心的监管范式——“监管科技”(RegTech)便应运而生。
面对诸多的安全挑战,方滨兴表示,我们需要新的思路来应对信息安全和功能安全融合问题,可以通过搭建工业安全技术试验、检测、评估和功防演练的高拟合、高仿真的安全试验验...
计算机科学家展示边信道攻击技术,该技术可绕过最新隐私防护措施,跟踪浏览器用户访问网址。科学家的研究结论是:单个Web浏览器标签页中的恶意JavaScript代码可监视其他已...
随着智能手机融入我们的生活,一类全新的漏洞随之而来,让汽车制造商们措手不及。能让驾驶员通过手机控制自己爱车的App,就是攻击者们黑进车载计算机系统的全新入口点。
戴尔近日披露,未经授权的入侵者“试图从其系统中提取Dell.com客户信息”,如客户姓名、电子邮件地址以及散列密码。
360企业安全集团宣布,已完成Pre-B轮融资12.5亿元,投后企业估值187.5亿元人民币,B轮融资也即将关闭。
三季度,监测处置恶意网络资源、恶意程序、安全漏洞等网络安全威胁约3397万个,其中WannaCry、Globelmposter等多种勒索病毒活跃,WannaCry勒索病毒感染的设备每天仍高达600...
网站的反爬虫策略包括基于数据包字段的反爬虫策略、基于用户行为的反爬虫策略、基于网站流量统计和日志分析的反爬虫策略。
大多数人可能都听过“企业文化引领商业战略(Culture Eats Strategy for Breakfast)”的说法,事实上,这句话同样适用于安全领域,而世界各地的CISO也都清楚地知道这种说法...
从全球网络联盟GCA的DMARC排行榜互动图表上看,产业界和地方政府的采纳率远低于联邦政府。
报告显示100款App中,多达91款App列出的权限存在涉嫌“越界”,即存在过度收集用户个人信息的问题。
据网络安全公司Coronet所做的一项调查表明,美国45个最繁忙机场的公共WiFi点对旅行者构成了巨大的安全和隐私威胁。
《白皮书》显示,我国数字金融欺诈案件的发生数量呈下降趋势,诈骗总金额却在提升。另一方面,数字金融受骗群体正趋向年轻化。
针对卫星导航所固有的缺陷和由此产生的安全威胁,需要通过综合多种技术手段维护卫星导航安全。
近日记者调查发现,丢失的身份证并不意味着功能失效,由于目前身份证存在的技术弱点,部分商家借此从事违法生意,在百度贴吧以50-300元一张的价格公然收售身份证,而这些成...
微信公众号