论文首次对代码签名证书撤销过程进行端到端的测量,测量结果证明当前代码签名证书撤销过程存在严重的安全问题。作者分析了撤销过程中存在的安全问题与安全威胁,并提出了完...
本文就此回顾了2022年太空网络安全的焦点事件,并梳理了美国全方位构建太空网络安全的最新举措。
DNS攻防矩阵定义了21种DNS滥用技术,包括DNS欺骗、本地递归解析器劫持、DNS作为拒绝服务攻击载体或命令控制通信通道、二级域名恶意注册等。
基于风险的方法的AI监管趋势和企业合规要点。
本文英文原文发表于NDSS 2022,对Android框架跨上下文不一致的访问控制进行了系统性研究。
Gartner认为ITDR可以帮助企业填补在身份威胁监测与响应领域的防护空白,不仅可以在企业现有的身份管理模式基础上实现能力增强,还可以与EDR、NDR以及XDR等威胁监测解决方案...
攻击者只需要通过一些“有毒问题”,或者发布几个恶意网页,就能控制甚至扰乱最先进的大型语言模型应用。
联邦政府应从实施更加综合性的联邦战略、缓解全球供应链风险、解决网络安全人才不足挑战、确保新兴技术安全四个方面解决美国所面临的网络安全挑战。
NICT由旗下的网络安全研究所负责“网络安全”研究,旨在通过与工业界和学术界的密切合作,利用 NICT 的中立性,成为全球网络安全研发中心。
ChatGPT在军事领域拥有广阔的应用前景,但其部署和应用仍存在一系列挑战和局限性。
据云头条公众号称,河源市公安局交通警察支队车辆管理所的一份文件显示,各项业务暂停服务是由于省厅机房发生供电故障。
防火墙优化使用防火墙分析工具来识别潜在的威胁和漏洞,并提供补救建议,从而帮助用户深入了解网络安全态势。
加强智能汽车基础地图标准规范的顶层设计,推动地理信息在自动驾驶产业的安全应用。
VulnCheck的漏洞情报服务平台可以提供包括漏洞情报、情报利用、初始访问和情报验证等几方面能力,帮助客户跟踪漏洞的POC、野生利用信息、利用元数据(包括时间线),将补救...
攻击造成了个别交易的响应速度变慢,影响部分用户的体验。
DSPM方案可以自动识别和确认整个环境中的数据泄露风险,从而帮助企业实现数据风险可视化、事件响应和合规性监控。
研究员针对大疆无人机进行多方面研究,如对其通信协议量身定制了一种模糊测试方法,共找到16个安全漏洞,并发现其设备跟踪协议存在隐私缺陷,
零信任分段可以防止恶意行为者在初始入侵后在企业内部“漫游”的情况,让企业更好地平衡安全与业务,让用户更安全地访问被保护的应用资源。
《数据出境安全评估办法》、个人信息跨境处理活动安全认证规范以及个人信息出境标准合同办法也相继发布,我国数据出境的“三条路径”也逐渐清晰和明朗起来。
如今美国所采取的措施和作出的选择,将决定世界未来数十年的走向。
微信公众号