“猎头搜”网站非法获取、存有大量公司企业内部通讯录和个人简历,并提供给用户下载。
英伟达Tegra处理器被发现一个新漏洞CVE-2019-5680,将使设备所用系统暴露于多重网络攻击之下,受影响的主要是物联网设备。
本论文提出通过人力资源任职资格管理工具,希望探索如何在高科技企业内部探索出一条有利于员工个人和企业共同发展、提升高科技企业整体人才竞争能力的道路。
为贯彻落实党中央、国务院关于促进数字经济发展的决策部署,有力支撑交通强国建设,制定本规划纲要。
本文诠释了形式化验证的原理,分享了MesaTEE对实际工程项目进行形式化验证的经验,特别是对TPM核心软件栈和MesaPy C backend的验证。
7月25日下午,2019年上海市关键信息基础设施网络安全检查动员部署会在市委党校召开。市委常委、宣传部部长周慧琳出席会议并讲话。
本文分析了EtherNet/IP协议的结构和性能,证明在强安全模型下TLS协议存在长期秘钥泄露导致主体的长期私钥泄露的危险。
研究员在Comodo杀毒软件发现了多个可削弱该保护措施的安全缺陷,他在博客中说明了如何将这些缺陷用于沙箱逃逸以及实现系统提权,并已发布 PoC。
ESG 调查显示,87% 的公司企业使用网络流量分析工具 (NTA) 工具进行威胁检测与响应,43% 认为 NTA 是威胁检测与响应的第一道防线。
白皮书指出,极端主义、恐怖主义不断蔓延,网络安全、生物安全、海盗活动等非传统安全威胁日益凸显。
Sysmon是一款强大的轻量级监控工具,用来监视和记录Windows系统活动,本文介绍三个非常实用的Sysmon辅助分析工具。
收集一些比较优秀的开源安全项目,以帮助甲方安全从业人员构建企业安全能力。
会议针对自主可控计算机发展及相关信息系统应用推广中的问题、难点等,开展学术研讨、技术交流,提出建议和对策,促进各界团结合作,开创自主可控技术应用新局面。
360杯网络安全职业技能大赛由360公司主办,西安电子科技大学协办,陕西省网信办为指导单位。
本文介绍了目前开源的Android容器方案和实现,展现了多种思路,读者可深入理解多开机制、如何通过容器的方式、绕过安全软件的检测等。
CNCERT测试发现,有15款PLC在默认配置的情况下,其电气输出延时容易受到网络风暴的影响,部分型号甚至停止输出。
STC公司开发了一款手机恶意软件Monokle,它能够创新地使用现有方法,在没有 root 访问权限的情况下也能有效地盗取数据。
国防信息系统局当前目标是“对相关技术进行概念验证”,而“零信任”联网技术的核心概念是“探讨保密网络内数据与应用的结合形式,以及这两者如何与广域网络进行连接”。
会议指出,我国深入推进IPv6规模部署面临固定终端IPv6支持能力亟待增强、IPv6网络质量完善需要长期过程、IPv6流量尚未形成规模、云服务和内容分发网络IPv6改造进度仍待加速...
深信服的超融合产品两种销售模式,比例大概一比一。从价格上说,一个节点软件大概10万,硬件六七万。
微信公众号