从统计数据上看,云 SIEM 中安全事件日志保持 220 天热访问存储仅能帮助识别公司遭遇的半数入侵。
鉴于5G应用的重大商业前景,美国可能对中国政府和企业施加更大压力,谋求切割中国与世界5G领域的产业链和科技交往。
目前存在多种比移动恶意软件更加紧迫的移动安全威胁类型。本文列出了2019 年最紧迫的 7 种移动安全威胁类型,每个企业都应该加以关注并认真对待。
本文实现了一种安全的密钥管理方案,基于安全多方计算技术,避免了客户端、服务器端内存中的密钥泄露风险,并已经在阿里集团内的密钥管理系统上线。
Gilday表示,他希望利用自己在网络安全方面的专业知识,并计划加强其他领域的计划。
包括中国产业互联网安全发展研究报告、2019上半年科技金融安全报告、2019医疗行业网络安全观测报告、FP50网络安全解决方案白皮书、基于PCI DSS的云用户数据安全标准白皮书...
建设银行新一代核心系统建设工程自2010年12月启动实施,历时6年半、投入约9500人、版本变更超2万次,是中国金融业有史以来最为庞大的系统建设工程。
突破关键核心技术的难点和痛点到底是什么?如何铸造强国重器?
当前,5G通信技术在优化校园网功能、创新和发展智慧校园建设方面可以发挥带动作用,但智慧校园的核心支撑平台一定是互联网。
根据Check Point发布的2019年中网络攻击趋势报告,多种网络威胁在上半年呈增长趋势。
在诈骗界和“水房”(洗钱)圈,有这么一个说法:谁掌握的“白户”银行卡最多,谁的资金就最有保障。谁掌握的对公账户最多,谁的资金就最安全。
此攻击样本伪装成乌克兰国家财政局进行鱼叉邮件投递,诱导受害者启用带有恶意宏代码的附件文档。
此轮攻击的特点为,利用2017年office公式编辑器漏洞CVE-2017-11882构造钓鱼文档,文档触发漏洞后通过mshta.exe执行由短链接bit.ly构造的远程代码,从而将后门木马植入。
成功利用上述漏洞的攻击者无需用户交互及认证即可实现远程代码攻击,最终完全控制相关设备。
Tencent Blade Team对如何挖掘语法解析器规则漏洞做了从理论到实战的详细分析,并提出了如何编写安全的规则建议。
近日,某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现,该恶意邮件包含一个疑似lokibot恶意软件的附件,主要是用于窃取用户各类账号密码等机密信息...
法国数据保护局发布了《关于Cookies和类似技术的指南》,依据GDPR和其它法规重新构建了适用于法国的使用Cookies和类似技术的隐私保护规则。
近期,针对DeepFake可能带来的负面影响,研究人员开发了一个基于神经网络的神奇,能够鉴别DeepFake图像的真伪。
本文将从内容风控和平台治理的角度来谈谈行业当前的现状与困境。
沙龙邀请了北京市密码管理局领导、国家商用密码检测中心老师、高校安全专家、业界研发大牛为参会嘉宾全方位解读国密开源相关政策和技术问题。
微信公众号