本文着重介绍了工业控制系统组态软件安全性研究,针对组态软件存在的漏洞和隐患的提出相关研究和分析方法,分析软件中存在的预置性后门漏洞、高可利用漏洞等重大安全隐患,...
Lojax脱胎于合法防盗软件Lojack,通过鱼叉式网络钓鱼电子邮件分发,被蒙蔽的受害者点击运行后便开始解压执行代码,劫持在主机启动时由UEFI固件加载的脆弱硬盘驱动,最终将r...
在德国莱比锡举行的35C3黑客大会上,安全研究员Dmitry Nedospasov、Thomas Roth和Josh Datko用他们的实验向我们证实,加密货币硬件钱包Trezor和Ledger很容易受到多种类型的...
AI和深度学习技术蓬勃发展的时代,深度虚假音视频的创建也将更加容易更为“真实”。因此,破坏信任和传播假消息的潜力也前所未有地增强了。
为规范公安机关办理刑事案件电子数据取证工作,确保电子数据取证质量,提高电子数据取证效率,根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规...
全球高级威胁攻击者在2018年到底搞出了哪些动静?
人气渐涨的智能门锁是否更加安全呢?对此,市场监管总局就在全国范围内,组织了一次智能门锁的风险监测。
2018年,对Deepfake视频换脸术来说,是生机勃发的一年。
一名网络安全研究人员,取消了一场黑客会议简报,他的雇主称他的工作“具有误导性”。
OWASP 发布的 2018年 OWASP IoT Top 10,说明了在构建、部署或管理物联网系统时应该规避的十大问题。
全国金融标准化技术委员会组织开展金融信息安全标准建设及实施情况调研活动并召开座谈会,围绕《金融行业信息系统信息安全等级保护》系列标准和《网上银行系统信息安全通用...
人工智能技术在虚拟政务助理、智能会议、机器人流程自动化、公文处理以及辅助决策等政府智能办公领域有着广阔的应用前景,将助力提升行政效能,缓解人力匮乏、提高决策水平...
本文通过对数据溢出、短地址攻击、重入智能合约中的三种典型安全漏洞进行分析,重现攻击并分析应对策略给出了安全模式。有助于编写更安全、良好的智能合约。
网络安全人才问题正在成为当前网安领域最为热门的话题之一。而人才问题之复杂,绝不亚于技术问题之复杂,所以有热,也有难点和痛点。
根据国家信息安全漏洞库(CNNVD)统计,2018年12月份采集安全漏洞共1275个。本月接报漏洞共计3629个,其中信息技术产品漏洞(通用型漏洞)76个,网络信息系统漏洞(事件型...
在uncaptcha2项目中,作者破解了最新版的 reCAPTCHA,并开源了所有代码。
Kitploit网站基于在2018年3月到12月期间的下载数据,为我们总结了在2018年最受欢迎的20款黑客工具。
美国众议院引入《网络安全教育综合法案》 ;美国参议院引入《公私网络安全合作法案》 ;美国参议院引入《保护源代码法案》 …
随着国际上加大打击恐怖主义,网络恐怖主义转向暗网环境,给国际社会和国家安全带来新的风险。对此,应从网络技术、社会舆论、执法监管、国际合作 4 个方面提升对暗网恐怖...
智能安防作为智慧城市建设的一部分,不但自身将随着智慧城市的建设得到跨越式发展,而且智慧城市建设的其他领域如智能建筑、智能交通、智能家居等也将会是视频联网分析报警...
微信公众号