《条例》将加速推进关键信息基础设施认定,为相关工作实践落地明确工作基础,是《网络安全法》系列法规的延伸和完善。
保障关键信息基础设施安全的一个很重要方面是确保关键信息基础设施使用的网络产品和服务的供应链安全。
《条例》第三条明确了国家网信部门的统筹协调职责,将进一步增强关键信息基础设施保护工作的系统性、整体性和协同性,有利于筑牢国家网络安全屏障,为经济社会发展和人民群...
关键信息基础设施安全保护工作的落实需要凝聚社会各界力量。
本文重新回顾Netlogon漏洞的危害与教训,及其最初被忽视的原因,可以为相关漏洞的披露与防护提供一定的参考与借鉴。
泄漏信息中包括超过3万份业务合作伙伴信息和超过4100份员工文件。
2021年披露的所有漏洞中,1425个是可远程利用且已有公开漏洞利用程序及缓解方案的,近900个是可远程利用但根本没有缓解方案的。
全球财富五百强企业、咨询行业巨头埃森哲已沦为勒索软件的最新受害者。
漏洞管理平台建设为何在业内一直缺乏效果突出的实践案例。导致这样的情况的原因主要有以下5个方面。
从“太阳风”供应链攻击事件到克罗尼尔网络勒索攻击事件,都使美国拜登政府以网络安全事件调查与处置为牵引,逐步健全相关安全机构,出台一系列安全政策。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。
本文通过结合技术背景和相关事件活动分析了勒索组织将攻击目标扩展到VMware vSphere的原因,并且根据相关攻击样本的分析揭露了此类勒索攻击的勒索流程。
API安全公司Cequence的专职黑客 Jason Kent 谈论了网络犯罪分子如何攻击应用程序以及如何阻止这类攻击。
本文梳理研究美军近年人工智能装备/项目,以人工智能影响最显著的侦查感知、情报分析、进攻性作战三个领域为切入点,分别从应用场景、主要意图、实现效能、研究/资助单位等...
走“市场带技术”的道路,通过自主研发掌握CPU的核心技术,建立自主可控的信息技术体系,我们失去的只有锁链,得到的将是整个世界。走“市场换技术”的道路,通过引进技术发展...
从力量对比的角度出发,解决高级网络威胁问题,需要由国家来主导。
《意见》从加强数据和网络安全管理、规范软件在线升级、加强产品管理、保障措施等方面提出11项具体意见。
英国政府近半数IT支出耗费在支持老旧IT系统上,每年仅此项支出就高达23亿英镑。
研究人员发现了一种新的eCh0raix变体,有史以来第一次支持同时攻击上述两家供应商的NAS设备。
新公司将拥有超5亿用户,加速推动消费者网络安全转型,迈向以信任为核心的新阶段。
微信公众号