本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势。
GreyNoise 是如何计算 IP 的相似性的?
真正的RASP技术运行在应用层,具有用户、应用逻辑和域信息的完整上下文。需要一系列不可改变的规则,这些规则靠上下文洞悉何时引入了新漏洞,并据此采取相应的措施。
文章介绍了认知战的概念、效果与影响,强调“认知域是现代战争的第六域,人类大脑将是未来的战场”。
本文分享的是蚂蚁天穹实验室安全专家陈耀光的报告——《面向序列变异的数据库Fuzzing技术》。
包括联想、英特尔、微星、超微等多家PC设备和半导体巨头受到影响。
在大国对抗日益激烈的背景下,加强网络空间信息安全建设,提升我国在全球网络空间竞争中的主动权,显得愈发重要。
本文分享的是上海交通大学电子信息与电气工程学院长聘教轨助理教授陈国兴的报告——《无需可信第三方的可信执行环境互认证框架》。
切实保障公路水路关键信息基础设施安全,维护网络安全。
英国外包巨头Capita数百GB数据暴露在互联网上,持续时间长达7年。
硅谷资深安全投资人的前沿洞察。
英国政府发布新文件阐述国家网络部队的操作原则和方式。
经过身份认证的远程攻击者利用此漏洞可以通过GraphQL端点将恶意Runner 附加到实例上的任何项目上,进一步利用可能造成代码执行或敏感信息泄露。
从数控机床国内外政策、安全技术研究、技术标准规范等方面分析了数控机床的网络安全现状,详细分析了数控机床存在的漏洞隐患、入侵攻击等网络安全风险及深层次原因,并给出...
话费慢充,暗藏什么玄机?这业务多少带点“灰色”…
2024 财年美国将继续高投入网络空间安全计划,保护美国免受恶意网络行为者和恶意网络活动的侵害,同时还将增强国防工业基础设施的网络空间及国防部的网络安全。
隐私保护与数据安全的关系经常被混淆,二者之间的关系也是一道经典的面试题,用以考察候选人对于隐私保护的理解是否到位。
2643亿日元用于增强网络领域能力,占总预算的3.8%。
未经授权的攻击者可以执行 setuid文件,导致权限提升。
中国交通通信信息中心副主任林榕作题为《智慧高速网络信息安全发展思考》的报告。
微信公众号