OpenCTI是一个开源威胁情报平台,允许组织管理其网络威胁情报知识和可观测项目。
本文在对2019年美国CISA发布的《国家关键功能集》的提出背景、定义和构成、效用及后续应用梳理分析的基础上,结合当前我国关键信息基础设施保护工作现状,探讨“国家关键功...
俄罗斯断网的重点不在于防网络攻击,而是要避免国家网络命脉受制于人。
谷歌被美国亚利桑那州指控非法收集用户的行踪信息,即使用户选择不提供位置数据。
微软发布警告称,PonyFinal 是一款基于 Java 的勒索软件,出现两月有余,被部署于人为操纵 (human-operated) 的勒索软件攻击中。
研究员使用自己开发的Fuzz工具,从Linux、macOS、Windows等主流操作系统发现了26个USB协议栈漏洞。
报告分析评估未来20年在大数据、人工智能、自主技术、空间技术、高超音速、量子信息、生物技术、材料技术等8个领域的新兴与颠覆性技术发展趋势及其潜在影响,以增强北约组...
为切实加强档案部门使用政务云平台过程中的档案信息安全管理,依据中央网信办印发的《关于加强党政部门云计算服务网络安全管理的意见》等文件要求,现提出以下意见。
根据Veracode最新发布的年度软件安全现状报告,开源代码库中bug最多的四个主要语言是:Swift、.NET、Go和PHP。
去年发现安卓APP劫持漏洞Strandhogg的团队,近期又披露了升级版漏洞Strandhogg 2.0,影响范围更大,仅最新版本 Andorid Q/10 不受影响。
新的深度学习检测模型可以大大提高网络攻击的检测速度和精度。
攻击的风险并不新鲜,但是随着事件变得更加复杂和持久,组织需要从网络安全转向网络弹性。
民法典(草案)中有哪些内容与网信相关?传播君为你梳理6大关键词。
全国政协经济委员会副主任曹培玺透露,国家电网公司收到攻击警报相对于上一年度有较大增长,未来能源电力领域关键信息基础设施遭到攻击的风险将进一步增加。
原因有三:一是公民个人信息具有持续价值。二是相关法律法规尚未完善,App违法违规收集公民个人信息整治处罚力度不足。三是公民个人隐私保护意识不足。
代码审计显示,75%的代码库包含具有已知安全漏洞的开源组件
IDC预测,2019 年中国医疗行业 IT 总支出是 548.2 亿元人民币,较上一年增长了 11.5%,预计到 2024 年该市场规模将达到 1041.5 亿元人民币。
美陆军疯狂科学家实验室于2019年11月发布了一份报告,题为《信息环境——竞争与冲突》,对信息在混合战争环境下作为武器的应用场景进行了构想。
Mayhem是ForAllSecure推出的下一代模糊化专利解决方案。它结合了两种成熟的动态应用安全测试技术,即引导式模糊化与符号执行相结合,以前所未有的速度、规模和精度持续发现...
可公开访问的数据库由AIS的子公司Advanced Wireless Network控制,包括了 DNS 查询日志和 NetFlow 日志,这些数据可用于绘制一个用户的网络活动图。
微信公众号