三个漏洞结合使用,将赋予攻击者在目标Mac电脑上远程执行任意代码的能力。为了实现这一点,攻击者只需要诱骗受害者访问一个精心设计的恶意网站即可。
中国移动运营着全球最大的移动通信网络,在关键信息基础设施保护方面开展积极实践,积累了一些经验。
在本期中,我们将对美国网络空间攻击与积极防御能力的演进进行分析,展现其未来发展的趋势。
本文从体系结构概念出发,在对体系结构框架以及体系结构方法的作用进行简要分析的基础上,重点对军事信息系统在需求论证、规划计划、立项论证以及研制建设等不同阶段活动中...
思科Talo团队近日警告,TP-Link TL-R600VPN路由器存在多个安全漏洞,可导致拒绝服务、任意文件读取、远程命令执行等危害。
一个安全失误导致一个庞大的通信数据库遭到泄露,该数据库中的数千万条短信中包含了密码重置链接、双因素认证代码以及快递通知等等。
从美、欧、中三个国家和地区的立法趋势来看,对金融数据的主基调是更强的安全、更好的保护,在此基础上,给予金融数据开放和利用一定的空间。
企业在招聘到合适的人才后,常常会忽略人才保留问题,即便留住人才可能要比招聘人才更重要。
从业信息安全的路上,不管是学生、从业人员还是技术、咨询人员到了某个时期肯定遇到迷茫,这篇是driftergu很早之前在华安信达上发布的文章,希望可以给高校和职场的朋友带...
坚持战略目标不动摇,做好长期奋斗的准备。发挥制度优势,走出一条网信中国特色的发展道路。在开放环境下凝聚共识,强化原始创新能力。
静态警务无法适应日益变化的警务执法环境,必须通过不断变革方可加以完善。英国政府通过激进的警务改革,使地方层面的警察管理体制和治理体系发生了重大变化,同时在国家层...
该报告认为,网络空间冲突不断,网络攻击事件日益增多,但专家们预言的“网络珍珠港”、“网络9/11”等灾难性事件却并没有发生。作者认为非国家行为体会对美国关键基础设施发动...
在经过两年的过渡期后,欧盟的《通用数据保护条例(简称GDPR)》将于2018年5月25日正式生效。
安全分类账技术听起来像是对各种数据库的天赐之物--直到你检查GDPR的PII管理获得方式。
这一切都标志着航运连接技术正在迈向新时代,而且表明这个跟价值2100亿美元的行业已经准备好迎接更为美好的未来。
2017年5月WannaCry(永恒之蓝勒索蠕虫)大规模爆发以来,勒索软件已成为对网民直接威胁最大的一类木马病毒。目前,勒索软件攻击者已经将攻击的矛头对准企业服务器。
勒索软件、个人信息泄露、物联网攻击、比特币盗窃、电信诈骗,以及国家间的网络间谍战等网络安全事件屡成话题。
如果安全性既可以为业务问题提供有效的解决方案,同样能够帮助企业提升自身竞争力呢?
仅仅通过一个使用默认管理凭证的脆弱WiFi,黑客就能够访问到这些重要的关键系统,严重威胁铁路安全,甚至可能危及无数人命。而近日,这种假设就实实在在地发生在了英国铁路...
《提升关键基础设施网络安全的框架》的基本思想,是一套着眼于安全风险,应用于关键基础设施广阔领域的安全风险管控的流程。按照美国联邦政府相关行政指令,要求该文件的开...
微信公众号