随着近年来网络环境日益复杂和黑客技术的不断创新,安全形势越来越严峻,安全产业日益受到人们的重视,而Blackhat是世界上了解未来安全趋势最好的窗口。
此轮攻击的特点为,利用2017年office公式编辑器漏洞CVE-2017-11882构造钓鱼文档,文档触发漏洞后通过mshta.exe执行由短链接bit.ly构造的远程代码,从而将后门木马植入。
Tencent Blade Team对如何挖掘语法解析器规则漏洞做了从理论到实战的详细分析,并提出了如何编写安全的规则建议。
近日,某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现,该恶意邮件包含一个疑似lokibot恶意软件的附件,主要是用于窃取用户各类账号密码等机密信息...
沙龙邀请了北京市密码管理局领导、国家商用密码检测中心老师、高校安全专家、业界研发大牛为参会嘉宾全方位解读国密开源相关政策和技术问题。
汤道生认为,要解决数字化时代的安全问题,需要企业从经营战略视角进行统一规划,建立系统性的安全防御机制。
在网络安全的上下文中,威胁情报就是在将各种来源的原始数据和信息处理后,转变为在战略、战术上有操作价值的数据。
习近平总书记指出,正能量是总要求,管得住是硬道理,用得好是真本事,强调要运用信息革命成果,推动媒体融合向纵深发展。
本文从SE芯片特性及SE芯片在IoT设备中提供的功能及加密引擎方面进行安全性的分析,来剖析如何通过恰当的使用SE芯片来实现更安全有效的IoT安全环境。
最新中枪的是纯函数式编程语言Purescript,其npm安装程序中被植入了恶意代码。该恶意代码的目的是破坏Purescript npm安装程序,防止它成功运行。
笔者预计,2019年EPP MQ报告中有四个方面可能会被重点关注。
如果你有GitHub私有库,是时候重新思考安全性,也是时候制定备份策略。
2019年上半年,广东警方侦破网络主侦案件521起,刑事拘留3780余人,缴获被泄露窃取买卖的公民个人信息15亿余条。
本文围绕智慧安防社区的内涵要义,结合浙江省目前开展智慧安防社区建设的情况,对智慧安防社区建设的核心要素进行剖析。
本次总结大会对2018年度贡献突出的24家技术支撑单位进行授牌表彰,为2019年度聘任的16位专家颁发聘任证书,并为2019年度获批的14家技术支撑单位颁发证书。
本文详细介绍了业界落地的0day攻击检测的Android安全沙箱的设计与实现,以及基于Frida Hook以及内核代码插桩技术实现典型的0day漏洞利用技术的检测。
字节跳动AI实验室首次揭秘其AI反低俗系统概况,以及相应的技术原理。
美国陆军正在开发国防通信和陆军传输系统(DCATS),希望通过为各级部队引入新型可兼容性技术来升级陆军的整个网络企业。
NASA在其项目NNA16BD84C下,提出了实现无人机系统在空域范围安全运行所需的通信、导航和监视体系架构概念。本文对该架构的实现就绪度做出分析。
从公开信息可以看出,当前病毒武器在攻击对象选择、技术复杂度、组织严密性和攻击效果等方面体现出越来越明显的智能化特征。
微信公众号