Mayhem是ForAllSecure推出的下一代模糊化专利解决方案。它结合了两种成熟的动态应用安全测试技术,即引导式模糊化与符号执行相结合,以前所未有的速度、规模和精度持续发现...
开源软件复杂的供应链关系、不断增加的安全漏洞与恶意软件包,以及开源许可证的风险,已成为不可忽视、亟需重视和管控的领域。
美国网络司令部已将朝鲜黑客组织的恶意软件样本上传到VirusTotal病毒样本存储库,并将其添加到2月份上传的恶意软件样本中。
近日,奇安信病毒响应中心在日常黑产挖掘过程中发现一个新型木马架构,该架构主要出现在全球华语地区,作者疑似具有中文背景。该木马架构的免杀效果非常好,采用压缩文件中...
《报告》显示,一年来专项治理工作成效显著,App无隐私政策、强制索权、无法注销等普遍问题明显改善,“一次性打开多个授权”问题在常用App中趋近于零。
英国皇家联合军种研究所受英国情报机构政府通信总部(GCHQ)委托,开展了面向国家安全目的的人工智能应用独立研究。本文重点编译了其中第一、四章节。
聚焦两会网络安全提案,内容涵盖“网络安全”、“物联网安全”、“工业互联网安全”、“人工智能安全”、“数据安全”等。
卫星信号的发射覆盖距离极其遥远,并且光速的潜在影响和数据包丢失,令原本针对地面环境的高可靠性的加密机制难以应用。
本文就数字经济“发展与安全”相关问题,采访了全国政协常委、民建中央副主席周汉民。
企业安全架构的开发,必须是一种自上而下的方法,从业务目标和愿景开始。
从SANS 2020年度自动化与集成调研报告中寻找SOAR的未来成功路径。
如今API安全已经成为提供API服务的企业之间以及企业内部都需要关注的一个安全问题,一旦没有很好的保护好提供服务的API,不仅会对用户的使用体验以及个人隐私带来威胁和风...
“新基建”是当前对冲新冠肺炎疫情和经济下行,扩大内需、提增长、稳就业最具可行性的措施之一,也是网信领域充分赋能经济转型发展、优化我国产业结构、加速经济结构的调整和...
美国土安全部通过出台相关政策、设立监管单位、开展对外协作等形式,在构筑美国网络安全治理体系的过程中发挥了举足轻重的作用。
作为个人信息安全领域最为基础的国家标准,《规范》与时俱进,适时完成修订工作,定能为推进我国个人信息保护工作提供有益方案。
相较于IT系统,OT系统的目标价值及安全系统的复杂程度都更高,风险的来源也更多,因此,企业面临的OT安全风险态势也更为严峻。
本文编译整理了国外CISO、安全专业人士对微隔离技术的定义、分类对比、优缺点以及选型问题的看法。
本文结合生产要素,对数据安全体系做了进一步的思考。
近年来,网络空间日益成为军事斗争的新战场,网络战已被视为继陆战、海战、空战、太空战之后“第五种作战形式”。
研究员近期捕获到几例疫情相关的恶意LNK样本,此类样本伪装为受害国家的军方抗击疫情战略、空军大学疫情期间网络在线课程政策等热点信息开展攻击。
微信公众号