通过比较发现,一些国家(包括中国)有着共同的数据本地化的策略选择倾向。然而,是否数据本地化就能够消弭风险,解决问题?如何应对管辖冲突问题?基于这样的疑惑,我们结...
自11月初以来,一种名为JungleSec的勒索软件通过不安全的IPMI(智能平台管理接口)卡感染受害者。BleepingComputer的人员与多名感染了JungleSec勒索软件的Linux服务器受害者...
美陆军《网络防御评论》上刊登了两篇论文,探讨了AI技术应如何用于未来网络安全。其中一篇文章认为,由人工智能驱动的机器“很可能成为未来战场上主要的网络战士”;另一篇论...
新的一年即将到来,我们对 2018 年物联网安全事件进行了回顾。
目前最全APT活动技术梳理。
经2018年11月26日召开的国家信息安全漏洞共享平台(CNVD)工作会议全体讨论通过,现正式发布新版《国家信息安全漏洞共享平台章程》全文。
报告显示,摄像头已经无所不在,全球228个国家和地区,8063个城市,2635万个摄像头暴露在公网。DDoS攻击、机构安全风险、个人隐私泄露等事件层出不穷,黑产猖獗。比如,201...
工业OT环境事件检测与响应的一个主要难题是其同质性远低于典型IT环境。IT环境中,故障排除技术的可用性相对较高。相对之下,对OT环境的成功攻击则可影响不同供应商的多个不...
2018年即将结束,PureVPN对过去一年的网络安全事件进行了概括总结。
施耐德电气有限公司于近日发布一份安全公告,该公司旗下电动汽车充电桩产品EVLink Parking受到多个安全漏洞的影响,包括硬编码凭证、远程代码注入、SQL注入等。
报告开篇即强调信息技术重塑了国际冲突,并称上世纪90年代认为冷战的结束是市场民主胜利的观点已被证明是一种幻觉,新兴国家和复苏的大国都对国际现状表现出不满,国家间的...
中国医科大学附属盛京医院信息中心主任全宇介绍该医院的智能网络建设与安全实践。
本文结合笔者参与的最高人民法院移动电子诉讼试点项目“浙江移动微法院”项目,就移动电子诉讼中的关键问题——身份识别和行为确认,从微信、微信小程序的用户体系实名机制出发...
本文主要从数控加工系统面临的网络安全威胁的角度阐述了数控加工系统网络安全的技术发展现状和网络安全防护手段,概述了智能制造背景下数控系统网络化的趋势、数控加工系统...
当前爱达荷州国家实验室所作的努力主要包括“加固”已有数十年历史的基础设施控制系统,部署网络安全保护措施,担心它们已遭等待时机的恶意实体的渗透。
过去15个月里,加密货币劫持就是一种突然出现的全新攻击。如今,这种攻击四处狼烟,持续不散。
美国国家标准与技术研究所(NIST)推出风险管理框架(RMF) 2.0 更新最终版,为公司企业定义及管理风险提供全新详细指南。
为解决全球网络安全与情报方面的技术短缺,西悉尼大学已推出网络安全与行为学位。
安全公司发现,谷歌的Chrome浏览器、WebView和Android的Chrome标签显示了有关运行它的设备的硬件型号,固件版本和安全补丁级别的信息。Google于2018年10月针对Chrome v70发...
据外媒ZDNet报道,近期有超过4.5万家中文网站被发现容易遭到来自黑客的攻击,而导致这一安全风险出现的根源竟然是一个ThinkPHP漏洞。
微信公众号