三菱电机被爆出严重漏洞,50个产品受到影响,可能造成远程代码执行、路径遍历、机密文件泄露、文件被篡改和拒绝服务等危害。部分产品已提供修复更新,对暂未提供修复产品提...
安全能力编排化与安全过程自动化是SOAR的核心能力和过程,也是锚定SOAR产品的核心要素。
第三方SDK是潜藏在移动应用中的不确定因素,本文中,工商银行蓝军对第三方SDK嵌入存在的信息安全风险进行了梳理分析,并针对性地给出了风险防控的思考和建议。
两个漏洞分别是CVE-2020-7016、CVE-2020-7017,攻击者可利用漏洞导致拒绝服务和跨站脚本攻击。
数据总共20GB,目前已经公开的17GB文件包含各种CPU芯片的设计数据,其中的测试文档、源代码和演示文稿可追溯到2018年甚至更早。
本文安全牛整理了数位国外网络安全专家对EDR产品方案见解,希望能够对读者有所启发或帮助。
解析隐私政策中的核心内容和雷区,以及如何快速找到。
工业企业自适应主动防御作为改革性理论与技术,从实验验证测试到工控网络设备体系化上线部署情况来看,为我国“网络强国”战略提供了可落地实施的抓手级技术。
数字新基建,构筑新网安——2020中央企业“新基建”网络安全技术大赛将于2020年9月在京举办,近日正式开启报名。
有关移动通信接入网络空中接口协议脆弱性与攻击机理的深度分析。
欧盟网络安全局(ENISA)在7月17日发布《可信且网络安全的欧洲(A Trusted and Cyber Secure Europe)》战略文件,致力打造一个可信的和网络安全的欧洲。
本文介绍了IPTV的技术、网络及当前IPTV存在的安全问题,提出了针对IPTV的安全建议,以期达到降低攻击风险的目的。
卡巴斯基披露了Lazarus组织的一个多平台恶意软件框架 – MATA。该框架拥有多个组件,包括加载器(Loader)、调度器(Dispatcher)和插件(Plugins)。可针对Windows,Linux...
Twitter周三披露了一个新的安全漏洞,这个漏洞可能导致使用Android设备访问Twitter服务的用户的直接消息遭到泄露。
由于国内开源镜像站均同步于PyPI官方仓库,所以该问题不仅会通过官方仓库,还可能通过各个开源镜像站影响广大用户。
根据NCSC的安全咨询报告,APT29组织可能继续针对COVID-19疫苗研发组织作为攻击目标,来获取与新冠疫苗有关的情报信息。针对该类攻击,英国安全部长詹姆斯·布罗肯希尔说,建...
本地攻击者通过创建特制的grub.cfg配置文件利用该漏洞可执行任意代码。
据悉,在上周末勒索软件攻击之后,CWT可能已向未知黑客支付了450万美元的费用。
美国在空中、陆地、海洋和网络空间的主导地位取决于国防部的两个主要任务:对军事网络进行现代化改造,建立安全的、相互关联的战场系统;招募专业技术人才,以监控、管理和...
研究CCPA的内容和创新点,对制定我国个人信息保护方案具有参考意义。
微信公众号