路透社援引消息人士的说法称,由于使用来自一家美国公司的过时软件,华为在英国正面临调查。调查者担心,这种软件可能会造成安全风险。
截止2018年7月,我们跟踪到的中国网络安全领域投融资及并购事件合计44起(投融资42起,并购事件2起),上一年同期为33起,资本市场热度小幅提升。由于部分企业未披露融资金...
包括网络安全日趋专业化、单纯地解决一个问题已经远远不够、CISO在产品开发中享有话语权、高额、增值投资是新标准等。
美国将人员标准的问题视为网络安全人才建设中的一项极为重要的课题,过去十余年专门就网络安全人员标准的研究、编制和应用开展了大量工作,目前已形成一套以“NICE网络安全...
近期各地陆续发生一些利用短信验证码冒用身份的案件,攻击者窃取银行账户、金融类app中的财产,被害者甚至莫名“被网贷”,蒙受了极为严重的经济损失。
不同于传统的伪基站只发诈骗短信的方法,此类新型伪基站诈骗使用的方法是利用GSM(2G网络)设计缺陷,能实现不接触目标手机而获得目标手机所接收到的验证短信的目的。
据不完全统计,全网有超过 3 万家网站被内置了挖矿代码,只要用户打开网站进行浏览、操作,网站就会调用电脑或手机的计算资源来进行挖矿。作为企业安全管理者,该如何防止...
2018年1月8日,黑龙江省电力调控中心一侧网络安全管理平台发出重要告警。告警来源为安达某光伏电站。告警数量从8时起持续累积,至16时达到32条,共计告警28933条次。
首届“网鼎杯”网络安全大赛即将于8月正式拉开帷幕,将采用国际顶级赛事惯用的AWD攻防兼备模式展开,面向全国行业部门、科研机构、高等和职业院校、信息安全企业、互联网企业...
卡巴斯基实验室ICS CERT的研究人员在本周三发表的一篇博文中指出,该团队发现了一系列带有恶意附件的网络钓鱼电子邮件,主要针对的是与工业生产相关的俄罗斯公司和机构。
2018观潮网络空间论坛主会将于9月4日在ISC互联网安全大会(原中国互联网安全大会)期间举行。
如果你想深入侧信道攻击的学习,那么本文不失为一篇很好的序章。
互联网是个开放的网络,在这样开放的网络中,所有访问是不可信的,每一个分组的访问,都不会对源地址进行验证。如果能解决这个问题,互联网的安全等级会大大提高。
近期,深圳警方破获一个特大诈骗作案网络,抓获110名犯罪嫌疑人。记者追踪调查发现,犯罪嫌疑人收购身份证复印件或以假身份证批量办理手机卡,买卖、持有大量银行卡,导...
态势感知技术会收集各类原始网络信息,收集过程中能统计各类产生网络流的未知IT信息资产,一定程度上消除了部分管理盲点;安全部门将同类安全运营数据收集至统一态势感知平...
研究员推出了一种自动为神经网络做软件测试的方法:TensorFuzz。它非常擅长自动发现那些只有少数某些输入会引发的错误。
美国国土安全部(DHS)想要阻止下一个NotPetya,该部门宣布成立国家风险管理中心,该中心将致力于协助私营企业避免遭受以及应对来自世界各地的网络攻击。
网络威胁的系统维度越来越明显,对于大规模威胁的理解以及如何应对这类威胁,或可从全球另一类大规模破坏——金融危机——中借鉴经验。
本报告主要从地域分布、品牌分布、威胁分布等多个角度阐述国内网络视频监控系统的安全态势情况,并针对近年来发生的网络视频监控系统安全事件起因提出了相应的风险防范和安...
针对媒体公开报道和用户投诉较为集中的“部分应用随意调取手机摄像头权限、用户订单信息泄露引发诈骗案件、用户信息过度收集和滥用”等网络数据和用户个人信息安全突出情况,...
微信公众号