由于Drupal使用Guzzle库来处理对外部服务的 HTTP 请求和响应,因而会受到Guzzle信息泄露漏洞的影响。
此漏洞细节、POC 及 EXP 已在互联网上流传。
美国国防部体系结构框架(DoDAF)是建立体系结构框架的代表性的标准方法。
可以在没有双因素身份认证(2FA)的情况下接管目标帐户。
本文立足于面向C端用户的互联网金融APP安全,引入零信任架构重构互联网金融安全体系。
欧洲议会和欧盟成员国就《关于在欧盟范围内采取高水平网络安全措施的指令》达成政治协议;美国司法部修订了依据《计算机欺诈和滥用法》提起违规指控的政策,指示检察官不得...
本文拟借鉴欧盟GDPR对于区块链应用场景下的个人信息权利适用经验,提出我国《个人信息保护法》在区块链应用场景下个人信息删除权和更正补充权行使的制度设计。
透过5年创新沙盒变化、创新赛道和热点技术演进,观察网络安全产业创新方向。
探讨创新沙盒入围者的产品特点。
深化先进技术研发合作,建设特色军事强国。
本文在分析车联网系统架构及威胁的基础上,研究车联网系统等级保护测评对象、测评重点及测评指标体系,形成车联网网络安全等级保护测评方法及用例库,并介绍车联网等级测评...
如果该事件中网络暴力损害到了无辜者的利益,“这像是一种情绪的发泄,创造了新的不正义,谈不上维护正义。”
有两个远程命令执行漏洞的细节及PoC已在互联网公开。
利用自然语言处理技术,实现快速自动化分类分级;利用密码技术,为非结构化数据的完整性保护技术研究;利用文本内容抽取技术,实现电子文件非结构化数据分类分级。
本文重点研究主要国家/地区推动5G行业应用的产业政策、相关举措和成效,以及我国推进5G行业应用的政策情况,分析5G行业应用面临的挑战,提出发展建议。
本文通过对WIN-T系统及在该系统中应用的相关电台、网络协议和通信服务等分析研究,能够为新型战场通信网和新体制电台设计提供成果借鉴和参考依据,进而推进新型战术互联网...
对审计流程采取严格、系统的方法对于企业从审计流程中获得最大收益至关重要。
在数字技术竞争背景下,东亚安全秩序虽面临新的冲击,但中国和东亚国家的政策选择并未脱离既有的安全战略模式。
本文提出了应用隐私计算的底层密码学算法、协议来进行数据脱敏的一些思考和应用方案,以期满足当下对数据安全越来越高的合规要求和对数据资产价值全面释放的迫切需要。
本文以关键信息基础设施、网络信息与跨境数据流动中的网络安全保护、网络安全信息共享制度以及相应法律责任为切入,介绍我国以网安法为基础构建的兼顾网络安全保护与促进信...
微信公众号