建设银行新一代核心系统建设工程自2010年12月启动实施,历时6年半、投入约9500人、版本变更超2万次,是中国金融业有史以来最为庞大的系统建设工程。
22种密码应用模式可解决四类问题:身份认证及信任体系;数据传输环节的通信安全;数据存储环节的资产安全;数据使用环节让共享与安全兼得。
此攻击样本伪装成乌克兰国家财政局进行鱼叉邮件投递,诱导受害者启用带有恶意宏代码的附件文档。
此轮攻击的特点为,利用2017年office公式编辑器漏洞CVE-2017-11882构造钓鱼文档,文档触发漏洞后通过mshta.exe执行由短链接bit.ly构造的远程代码,从而将后门木马植入。
成功利用上述漏洞的攻击者无需用户交互及认证即可实现远程代码攻击,最终完全控制相关设备。
云计算改变的不仅仅是计算和网络,对安全也产生了重大影响,就是从此之后需要考虑东西向安全。
Tencent Blade Team对如何挖掘语法解析器规则漏洞做了从理论到实战的详细分析,并提出了如何编写安全的规则建议。
近日,某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现,该恶意邮件包含一个疑似lokibot恶意软件的附件,主要是用于窃取用户各类账号密码等机密信息...
我们以今年3月美国防部和各军种公布的2020财年预算申请文件为基础,去了解人工智能领域预算的判定原则、抽取方法,看看到底美国为人工智能的发展申请了多少预算。
法国数据保护局发布了《关于Cookies和类似技术的指南》,依据GDPR和其它法规重新构建了适用于法国的使用Cookies和类似技术的隐私保护规则。
近期,针对DeepFake可能带来的负面影响,研究人员开发了一个基于神经网络的神奇,能够鉴别DeepFake图像的真伪。
字节跳动AI实验室首次揭秘其AI反低俗系统概况,以及相应的技术原理。
本文主要对个人信息去标识化进行简要介绍,内容包括:1)定义;2)去标识化过程;3)去标识化技术;4)去标识化与匿名化的区别;5)去标识化与脱敏的区别。
本文将从内容风控和平台治理的角度来谈谈行业当前的现状与困境。
美国陆军正在开发国防通信和陆军传输系统(DCATS),希望通过为各级部队引入新型可兼容性技术来升级陆军的整个网络企业。
Garrett Hopp从一线使用者的角度撰文,分析了美陆军任务指挥信息系统中存在的问题,并给出了解决办法。
IDC 报告称,过去一年中,全球 82% 的公司遭遇过 DNS 攻击。
由于大型网络攻击基本不会是单一事件,采取基于杀伤链的视角明显成为 IR 演进之路的下一个站点。杀伤链更像是一系列事件的时间线,这些事件往往以不那么明显的方式联系在一...
提升安全响应效率不能仅仅从单点去考虑,还需要从全网整体安全运维的角度去考虑,要将分散的检测与响应机制整合起来。而这正是 SOAR 要解决的问题。
如果杀伤网中所有传感器/计算系统都达成一致,则可以在零点几秒内做出决策,由哪个系统来控制目标。
微信公众号