绿盟威胁情报中心(NTI)在一次应急响应中,发现一起使用模块化恶意工具集“NuggetPhantom(掘金幽灵)”的安全事件。据我们观测,本次安全事件背后的组织最早出现于2016年底...
文中分析了在AI应用方面面临的挑战,主要关注失业、隐私、偏见和恶意使用4个问题领域并提出了针对性建议。
工业控制系统的的模糊测试是自动化生成可用于输入被测试工控设备或系统的测试数据,进而检验工控设备或系统的安全性。
随着信息技术的迅猛发展,等级保护的对象发生了变化,国内外网络安全领域也面临新形势、新问题,驱动等级保护在成熟经验的基础上开启新一轮创新发展。
渗透测试很贵,但只要做好其中几个关键因素就能得回它的价值。
根据Esentire公司的最新威胁报告,第二季对IIS的网络攻击量从2000剧增至170万,比第一季增加了782倍。
国家互联网应急中心基于该平台建立了车联网标准库、车联网安全漏洞库等,可为客户提供相应的攻防演练模拟测试服务、漏洞挖掘服务、车联网安全性测评服务,同时根据测评结果...
本文从应用架构设计、实际应用效果等几方面详细介绍了华夏银行基于人工智能与机器学习的故障诊断系统。
一份调查显示,Windows 10 这种微软最新最安全的操作系统也很容易被黑客加以漏洞利用。
为了帮助你过滤诈骗电话,谷歌为Pixel添加了通话过滤功能,每当有人给你打电话时,你可以点击“过滤通话”按钮,AI会告诉对方:“你正在呼叫的人正在使用过滤服务,并会获得此...
在这一年中,和团队成员不断的探索中,进行了关于漏洞评级的模型选型,标准化,自动化计算,以及根据实际情况的小范围内测和公测,探索了一套基于DREAD模型的漏洞计算模式...
虽然网络安全领域就业机会大把抓,老板们却为应聘者设置了高准入门槛,没有兼具技术、学历和经验便难以登堂入室。
谷歌称,公司今年3月就已发现这个漏洞并推出补丁加以修复,并表示没有证据表明用户数据被滥用,也并无证据表明任何开发者明知或利用了这个漏洞。
银行应当确保数据治理审计团队具备相应的技能与经验,方能取得专项审计的良好效果。
从该项目就可以窥见美国情报对于数据的收集、共享、分析、使用能力,对比美国情报,我们无论是在数据收集、整合还是在数据共享、分析和利用方面都存在非常大的差距。
从最初的质疑到最近几年 IBM、微软、谷歌、D-Wave 等公司不断刷新量子计算机的量子比特数、计算能力,量子计算热潮持续不断。
无论是Amazon还是Apple,还是CIA还是其他安全部门,操作系统各不相同,你很难做到仅仅靠一个rootkit搞定所有的系统,而且是搞定跟外网隔离的系统,搞定所有流量都会受到审...
在现有学科和安全产业体系下,密码人才培养具有一定的局限性,本文提出了几个方面建议来做好密码人才培养工作。
研究结果表明,入侵检测等领域得到提升,但恶意软件混淆、社会工程策略以及高级持续威胁(APT)的复杂性也在快速增加。
本文将在网络隔离、控制组态等方面对PLC的安全防御技术进行分类介绍。
微信公众号