2024年,95%的数据泄露事件追根究底与“人为错误”有关。网络安全投资不能仅仅是投在技术上,必须与“投资于人”同步推进。单纯培养更多的安全专家并不能解决根本问题,解决之...
攻击者利用该漏洞可在 Redis 服务器上执行任意代码,完全控制服务器,造成数据泄露、服务中断或横向移动等严重后果。
公安部第三研究所黄道丽研究员解读案例“上海公安机关侦办的某跨国公司不履行个人信息保护义务案”。
我们对网络安全的理解必须升维:未来的网络安全防线将是由无数个AI Agent共同构成,有弹性、能进化、会思考的“有机生命体”。
扩大数字消费多元化供给,创新和丰富数字消费场景,促进数字消费更高水平供需动态平衡。
攻击者可通过暴露的 Actuator 端点,通过修改系统属性(如禁用 restrictive-property-accessor)来读取环境变量等敏感信息。
《中国(广西)自由贸易试验区数据出境负面清单管理办法(试行)》《中国(广西)自由贸易试验区数据出境管理清单(负面清单)(2025版)》发布。
攻击者可以利用此漏洞注入任意命令到Git参数中,可能导致未授权的命令执行或其他安全问题。
网络靶场平台厂商“软极网络”获得全国总冠军。犬安科技、众智维科技和云驰未来分别获得最佳技术创新奖、最具商业价值奖和最佳团队奖。
通过分析现行网络安全防御范式缺陷,明晰网络空间内生安全概念与愿景、期望的体制机制及技术特征,分享发明内生安全机理的动态异构冗余架构及其安全防御效应,并通过传统网...
“还手反攻”还是“打不还手”?
连续举办4届的BCS大会今年升级为全球数字经济大会网络安全板块,展现出在数据驱动和智能引领的数智时代,网络安全保驾护航意义重大。
泸州银行旗下的泸贝尔App,所涉问题为“违规收集个人信息”“App强制、频繁、过度索取权限”“App频繁自启动和关联启动”。
光大银行依托多年来安全防护体系建设经验,筑牢安全能力底座,融合国家级情报、行业级平台、企业级安全能力,打造“3+1”级APT应对体系,有效应对境外针对性APT攻击,为金融...
一场本可止于技术层面的讨论。
加强前瞻性布局,优化鼓励探索、开放包容的创新生态,强化对数创企业的发现和培育,推动在数字经济领域涌现出更多的瞪羚企业、独角兽企业。
促进和规范数据跨境流动,加快发展国际数据服务业务。
它的核心价值不在于“评级打分”,而在于提供一张“能力诊断与导航图”,清晰告知企业:当前隐私治理处于什么阶段?与行业标杆、监管要求的差距在哪?下一步该优先补哪些短板?
2022年,全国共有18家机构在年度监督审查中存在严重问题。其中15家暂停整改,3家撤销认证证书经营。据不完全数据统计,停牌期间各机构的经济损失,在2000万~14000万不等。...
这些解决方案之间有什么区别呢?哪个适合自己的组织?
微信公众号