“密码应用基本要求”从行业标准上升为国家标准,是商用密码应用与安全性评估工作的重要里程碑。
本文仅从应用角度评估Wazuh, Osquery, AgentSmith这三款HIDS,针对企业立马使用HIDS,或者包装成方案的场景。
在2020年总统大选前夕,美国网络司令部执行了20余次任务,包括在9个不同国家开展了11次“前出狩猎”行动,以保障此次选举安全。
美国国家标准技术研究院提供了一个网络安全评估框架,但拜登的供应链体系指标度量体系尚未建立成熟。
恶意软件的开发者已经从 C 和 C++ 逐渐转向 Go 语言,自 2017 年以来,基于 Go 语言的恶意软件数量呈现爆发式增长,增幅超过了 2000%。
网络安全厂商Fiserv忘记了购买其系统电子邮件通信中的默认域名。
未来全球数字治理将更加直面开放与保守、多边与孤立、发展与安全的权衡与博弈,对数字经济政策、进程和影响产生深刻影响。
本文提出了一种利用边缘设备的存储、通信和计算能力在不同时隙下的状态,实现对边缘设备进行安全态势感知的新模型。
卡巴斯基近期调查研究揭示,近半数公司企业禁止自家威胁情报分析师与专业社群共享分析成果。
“语义取证”(SemaFor)项目旨在通过开发能够自动检测、归因和描述伪造媒体资产特征的技术,让分析人员在检测者和操纵者之间的斗争中占据上风。
本文为我们在实际的保险理赔反欺诈场景中的一个模型,可解释性的一些探索经验,希望能够给大家带来一些启发,或者一些其他的帮助。
每个利用容器技术的FedRAMP系统都有1个月的时间提交过渡计划,并在本文件发布之日起6个月内过渡到完全合规。
业界头部DevSecOps敏捷安全厂商悬镜安全正式宣布完成数千万人民币的A轮融资,本轮融资由腾讯产业生态投资领投,红杉中国继续加持。
攻击者可利用该漏洞通过构造恶意数据执行SSRF攻击,最终造成任意读取服务器上的文件。
根据卡巴斯基最新发布报告显示,亚洲依然是工控系统勒索软件攻击重灾区。
Gartner亚太区安全与风险管理峰会在线上召开,会上发布2021年安全和风险管理趋势,身份安全、远程访问安全位列头部趋势。
部署XDR从何入手?需要同时配置哪些安全能力?
CVSS是否能作为修复ICS漏洞的指南呢?如何才能使其在OT主导的领域中用于网络安全?
全球RDP攻击从2月份的9,310万猛增至3月份的2.774亿,增长了197%。
2020年,国家互联网应急中心运营的CNVD漏洞平台新增收录的通用联网智能设备漏洞数量呈显著增长趋势,同比增长28%。
微信公众号