高通Snapdragon的芯片 Digital Signal Processor (DSP) 芯片中被指存在多个漏洞,可导致攻击者在无需用户交互的情况下控制超过40%的智能手机、监控用户并创建能够规避检测...
新美国安全中心(CNAS)技术与国家安全计划部主持了一场关于联合指挥与控制中新兴概念的网上虚拟小组讨论。
今天“冬奥主题活动日”在奇安信安全中心正式举办。
有关移动通信接入网络空中接口协议脆弱性与攻击机理的深度分析。
员工安全意识和行为将决定企业安全最终能够达到的高度。
要在网络弹性方面取得进展,需要克服两个障碍:一是缺乏衡量网络弹性的手段;二是缺乏能够自主执行网络防御行动的人工智能代理。
深入贯彻网络强国战略思想,打造网络强国新引擎。
本文以CIES工控实验基地所取得成果的为背景,在其下属某企业的DCS和SCADA集中控制系统中部署一套完整的工控安全系统所取得经验进行分析、探讨和分享。
天津、贵州召开教育信息化与网络安全工作会;河北、湖北制订智慧教育行动方案;黑龙江、湖南等多地加快推进完成教育移动互联网应用程序备案工作…
本文根据recorded future公司发布的MITRE ATT&CK统计报告,介绍2019年十大ATT&CK攻击技术, 希望能对红蓝团队练习、渗透测试、威胁搜寻和各种安全运营团队提供参考。
不断购置独立安全产品只会令企业整体安全项目越来越臃肿而低效,想要充分发挥企业安全产品的功效,必须制定网络安全架构集成业务计划,运用安全产品集成框架合理集成不同安...
内生安全的关键是管理,管理的关键是框架,框架的关键是组件化。
第三方SDK是潜藏在移动应用中的不确定因素,本文中,工商银行蓝军对第三方SDK嵌入存在的信息安全风险进行了梳理分析,并针对性地给出了风险防控的思考和建议。
解析隐私政策中的核心内容和雷区,以及如何快速找到。
工业企业自适应主动防御作为改革性理论与技术,从实验验证测试到工控网络设备体系化上线部署情况来看,为我国“网络强国”战略提供了可落地实施的抓手级技术。
本文以恶意爬虫、抢券工具和注册机三种工具来谈一下黑产工具情报的分析方式。
基于微软Team平台的“商业虚拟远程环境”目前已拥有近100万用户,数据安全等级为“影响等级2(IL2)”,即用户可在居家工作状态下通过该平台访问到任务非关键信息。
我们迫切需要一个网络安全保护神,一个强大的类DISA部门。
数字丝绸之路建设的加速推进,让世界更好分享中国互联网发展经验,也凸显数字丝绸之路的世界意义。
本文总结美伊网络空间防御能力变化,化被动防御为主动防御,对构建我国网络安全综合防护体系,提升网络安全防御能力具有有益参考和借鉴意义。
微信公众号