趋势科技的研究人员观察到Windows应用程序具备在Mac上运行以及在目标系统上下载和安装恶意软件的能力。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。
安全研究人员迈克·格罗弗创建了一种攻击性USB数据线。这种USB数据线在插入电脑之后可以让攻击者通过WiFi执行命令,就像他们在使用电脑键盘一样。
创新沙盒已有15年历史。下个月的RSA大会(RSAC)上,创业者、网络勇士和安全实践者将在旧金山满足他们的创业欲望。
本篇抛砖引玉谈谈DDoS攻击方法及防御,希望对您的企业安全建设有所帮助。
通过溯源分析,我们发现本次“暗流Ⅱ”家族通过多玩公司旗下的“游戏盒子”客户端升级渠道进行传播感染,其启动宿主进程的数字签名为“广州玩盒科技有限公司”。
2月12日,微软发布了2019年2月份的月度例行安全公告,修复了其多款产品存在的242个安全漏洞。
近期DNSPod会集中对网站的SSL证书进行升级,将会支持HTTP/2协议,TLS v1.2、TLS v1.3协议,不再支持低于TLS v1.2版本(TLS v1.1、TLS v1.0等)老旧协议。
本文分析了中美两国的网络信息安全产业格局及组织结构。
由于 Nexus Repository Manager 3 访问控制措施缺失,未授权的用户可利用该问题构造特定请求在服务器上执行 Java 代码,从而达到远程代码执行的目的,影响系统安全。
如何将军工电子企业在军品研发的长期技术积累转化为民品产业化发展的内生动力和新动能,既需要不断加强在军民融合深度发展特点和规律的研究借鉴,也需要大力突破思维模式、...
一项调查发现,十几个赤裸直白的色情应用与十几个现金赌博应用滥用开发者企业证书项目得以逃过苹果的监管。
正值Chrome浏览器发布十周年之际,谷歌Chrome安全团队成员提出了一项激进的提议:从根本上重新思考互联网URL的显示方式。
身份管理中我们常会谈及所谓“武器化身份”的概念,也就是强化系统中的接入点和用户与服务交互的位置。然而,武器化过程需分层实施,而其中一层就是代码层。开发身份平台时可...
瑞士政府宣布推出针对电子投票系统的公开漏洞奖励计划,赏金最高达5万美元。
Mojave仅为少数应用程序提供对某些文件夹的特殊访问权限,但该保护方法可被绕过,恶意软件可以通过检查其Web浏览历史(〜/Library/Safari)来秘密地侵犯用户的隐私。
在智慧城市的建设或改造将对城市经济产生直接影响,这些影响主要体现在以下十个方面。
本文在简要介绍空间网络架构的基础上,依据安全路由协议的关键特征进行分类,并阐述了已有安全协议的核心机理、存在的问题以及发展趋势。
很多新的数据安全技术方向面对的实际场景问题,其实是生产安全视角的问题。
CSIS最新报告认为:网络安全形势愈发严峻,但目前美国的教育和培训机构难以满足社会对网络人才日益增长的需求。
微信公众号