《网络安全技术 信息系统灾难恢复规范》《数据安全技术 政务数据处理安全要求》,
未经身份验证的攻击者可能利用此漏洞在防火墙上以root权限执行任意代码。
OWASP发布了“十大开源软件风险”TOP10清单,并针对每种风险给出了安全建议。
植入木马、浏览文件、监听键盘、投放病毒、窃取信息……
从全球技术栈中解耦中国市场使用的应用,是指将中国应用的运行和数据从全球体系中解耦,使本地应用能够独立运营。
该漏洞属于供应链漏洞,源自一个被多家服务器厂商整合到产品中的开源软件包——Lighttpd。
共包含了16项一级安全分类,108项二级安全分类。
NIST战略接近尾声,后量子标准却可能不再安全。
2030年CRQC即破解专用量子计算机,可能会出现。
《条例》的出台将有利于营造未成年人成长的清朗网络空间、填补未成年人网络权益保护的时间差和空白区、构建未成年人网络空间法治化的多元协同治理体系。
新的“幽灵漏洞”变种导致英特尔处理器上运行的Linux内核内存再次面临数据泄露风险。
本文将从《个人信息保护法》第四十五条的要求出发,探讨个人信息处理者在处理APP查阅、复制、转移个人信息时应注意哪些要求。
谷歌在Google Cloud Next "24大会发布多项安全大模型功能更新,并表示正在利用自然语言改进产品体验,帮助安全团队更容易地检测和应对威胁。
勒索软件团伙在1月份侵入其网络,窃取了超50万人的个人和医疗信息的文件。
如何通过LLMs提高模糊测试的效率和准确性,从而提升软件的可靠性和安全性。
通过此漏洞,认证前的攻击者可以通过UDP 500端口攻击Ivanti Connect Secure,进而触发拒绝服务,特定情况下可以导致远程代码执行。
旨在为多云环境的网络安全构建相关准则。
本文收集了6款目前较热门的开源漏洞扫描工具,并从功能性、兼容性和可扩展性等方面对其应用特点进行了分析。
即使是顶尖间谍也会百密一疏,阴沟翻船。
DiscoLQA能够通过自动提取特定的知识图谱来解决法律问答问题(Legal QA),而不需要在法律文本上特别训练的深度语言模型。
微信公众号