最近一段时间黑客们盯上了美国的政府部门,短时间内多个机构遭殃。
《条例》分别从安全责任、监督管理、支持与保障、法律责任等方面对大数据安全保障做了明确的规定。
由于小型飞机常用的“控制器区域网络总线在实现上存在安全漏洞,具备物理接触条件的恶意攻击者就可以通过接入数据总线,最终可能令其失去控制。
如果HTTPS证书私钥丢了,会怎样?是不是也没法防范这个私钥被利用了?
公安部科技信息化局局长厉剑说,主要是从技术和管理两个方面加强平台的建设和管理。
目前存在多种比移动恶意软件更加紧迫的移动安全威胁类型。本文列出了2019 年最紧迫的 7 种移动安全威胁类型,每个企业都应该加以关注并认真对待。
瑞典数据保护局发布《2019-2020年监管计划》;美国众议院引入《网络安全漏洞修复法案》;天津市互联网信息办公室发布《天津市数据安全管理办法(暂行)》…
本文实现了一种安全的密钥管理方案,基于安全多方计算技术,避免了客户端、服务器端内存中的密钥泄露风险,并已经在阿里集团内的密钥管理系统上线。
如何以最佳方式训练和作为一支综合力量作战时,特种作战司令部为网络司令部提供了有益的经验和教训。
包括中国产业互联网安全发展研究报告、2019上半年科技金融安全报告、2019医疗行业网络安全观测报告、FP50网络安全解决方案白皮书、基于PCI DSS的云用户数据安全标准白皮书...
随着近年来网络环境日益复杂和黑客技术的不断创新,安全形势越来越严峻,安全产业日益受到人们的重视,而Blackhat是世界上了解未来安全趋势最好的窗口。
22种密码应用模式可解决四类问题:身份认证及信任体系;数据传输环节的通信安全;数据存储环节的资产安全;数据使用环节让共享与安全兼得。
成功利用上述漏洞的攻击者无需用户交互及认证即可实现远程代码攻击,最终完全控制相关设备。
Tencent Blade Team对如何挖掘语法解析器规则漏洞做了从理论到实战的详细分析,并提出了如何编写安全的规则建议。
近日,某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现,该恶意邮件包含一个疑似lokibot恶意软件的附件,主要是用于窃取用户各类账号密码等机密信息...
本文将从内容风控和平台治理的角度来谈谈行业当前的现状与困境。
IBM Security和Ponemon Institute联合发布2019年度数据泄露成本调研报告,该报告基于对2018年7月至2019年4月期间的全球16个国家和地区的17个行业的507家公司发生的数据泄露...
IDC 报告称,过去一年中,全球 82% 的公司遭遇过 DNS 攻击。
提升安全响应效率不能仅仅从单点去考虑,还需要从全网整体安全运维的角度去考虑,要将分散的检测与响应机制整合起来。而这正是 SOAR 要解决的问题。
由于大型网络攻击基本不会是单一事件,采取基于杀伤链的视角明显成为 IR 演进之路的下一个站点。杀伤链更像是一系列事件的时间线,这些事件往往以不那么明显的方式联系在一...
微信公众号