白帽黑客发布了一个概念验证应用,可能导致三星设备由于拒绝服务而无法运行。
攻击者可利用CVE-2019-0708漏洞开发出类似于Wannacry的恶意软件,实现全球范围内快速传播。
两年过去了,美国国家安全局外泄工具构成的威胁仍然令人担忧。最新数据显示,多达170万个联网终端仍然容易受到攻击。
技术不再中性,反而被当作武器,发展中国家是在遭受着“数字殖民主义”吗?
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。
本文探讨视频安防系统联网带来的安全隐患,从技术、管理和法规层面提出对策和建议。
Endless Mayfly是一个由与伊朗有关的假网站、虚假人物在线社交账号组成的网络活动,专门传播针对沙特阿拉伯、美国和以色列的虚假和造谣信息。
虽然美国加州可以看做是人工智能时代科技进步的驱动引擎,但一项刚刚通过的条例却让其中一座大城市成为了全球首个禁用特定AI技术的地区。
英特尔称,关于微架构数据采样安全问题,公司近期的很多产品已经在硬件层面得以解决了。
攻击者可以在未授权情况下通过构造恶意数据包并发送至受影响的 DHCP 服务器,成功利用可以在目标系统上执行任意代码。
攻击者利用该漏洞,可在未授权的情况下远程执行代码。
5月14日,微软发布了2019年5月份的月度例行安全公告,修复了其多款产品存在的249个安全漏洞。
Verizon每年发布的DBIR是安全业界的一份重要数据参考,本文从个人角度对2019年度报告做出深入剖析。
美国政府问责局报告指出,美国的武器系统在应对网络安全方面面临巨大挑战。尽管国防部给予高度重视,但具体成效仍需要时间与实践的检验。
电子银行安全评估在国内已经成为银行机构定期开展的一项电子银行风险评估的重要工作,通过渗透测试来挖掘电子银行系统中的安全漏洞及业务风险成为电子银行评估最直观的成果...
本文拟结合笔者从业经历,参考PFMI 有关要求,从风险识别、系统架构设计、运行管理三个方面阐述如何保障FMI的持续稳健运行。
最近,英特尔芯片又爆出新的严重漏洞,被命名为“僵尸负载”,2011年以后的芯片几无幸免。
卡巴斯基研究员近日披露了新发现的间谍软件框架TajMahal,配备一系列间谍插件的自适应模块化软件。
当攻击者成功登陆至Web管理界面,可以利用该漏洞以admin权限执行任意命令。
哈德逊研究所这份报告认为,为了保护和扩大美国在21世纪的全球领导地位,美国应该重视量子信息技术,并且重要性可以和二战中确保美国制造第一颗原子弹的曼哈顿计划类比。
微信公众号