漏洞优先级技术(VPT)是一个漏洞管理(VM)领域的微创新技术,国际上对于VPT的认可度正突飞猛进,但在国内尚属萌芽阶段,我们是国内最早在该技术方向进行产品研发和方案落...
本文从标准应用角度出发,详解标准内容,展示实践案例,供参考。
中国台湾工业网络和自动化公司Moxa生产的铁路和其他类型的无线通信设备受到近60个漏洞的影响。
云原生计算基金会宣布为Kubernetes推出公开的漏洞奖励计划,最高奖赏1万美元。
2019年度《工业信息安全标准化白皮书》中首次明确界定了工业信息安全相关概念之间的关系, 全面分析了当前存在的问题,提出了工业信息安全标准体系框架。
在战场形态与环境愈加复杂、作战领域融合日益深入的形势下, “马赛克战”、多域作战等新型作战概念不断发展,人工智能、自主性等新兴技术逐渐成熟,指挥控制领域迎来了重塑...
2019年国家信息安全漏洞共享平台(CNVD)年度工作会议在京召开。会议由CNCERT主办,CNCERT党委副书记卢卫出席会议并致辞。
美国发布的《2019年国家情报战略》明确了美情报界七项任务目标,即“战略情报、预想情报、当前运行情报、网络威胁情报、反恐、反扩散、反间谍和安全”,为美国情报监视侦察(...
新欧洲研究所欧洲安全项目主任Aleksander Olech博士最近发布的文章《沙特王国的网络安全》一文,对这个特殊国家的网络安全战略发展态势进行了全方位的分析。
本文介绍了适用于证券行业的基于自动化技术互联网系统常态化安全运营具体实践,将被动救火方式的应急响应转变为主动提前预防的风险管理,有效提升了互联网系统安全运营水平...
车辆网络连接的快速发展正在迅速成为汽车网络安全的最大威胁,紧靠传统的IT网络安全方法已无法解决这个问题。
勒索软件伴随着网络犯罪技术的发展而发展,它快速迭代并迅速传播,目前网络勒索已成为对攻击者而言“钱景可观”的优选获利途径,它在全球呈现高发态势和大规模泛滥绝非偶然。
ClearSky报告指出,伊朗国家黑客针对的企业遍布“IT、电信、油气、航空、政府和安全行业”。
基于内部信息化和业务系统实现“情报内生”,构建内生安全能力,成为实现和提升高级威胁检测的必要条件。
如何提高和运用本国网络防御及威慑能力,妥善处理行为者归因、跨境证据调取等问题成为跨境网络攻击治理过程中亟待解决的难题。
上海市大数据中心构建以全市适应数据动态流动“以数据为核心”的安全保障体系,实现上海市公共数据安全保障能力的现代化。
黑客界正在流行 “低科技“ 攻击,通过一些廉价甚至免费的社工手段和工具,给个人、企业甚至国家造成重大损失。
美国空军新成立负责网电作战的第16航空队在编人员超过44000名,分布在总部和下辖的9个联队加1个技术中心。
研究员发现一个归属酷我音乐的间谍木马模块,该木马运行后,会搜集用户QQ号等隐私信息,还会通过用户上网历史归纳用户特征,并回传至“酷我音乐”服务器后台。
印度海军接连对士兵下达“禁网令”,先是禁止他们使用包括脸谱网和推特在内的一切社交网络平台和APP,之后又禁止他们在基地、军舰和船厂的区域内使用智能手机。
微信公众号