美国网络司令部开始研究设计JCWA 2.0。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
设计了基于可信计算的网络纵深防护体系,探讨了该体系在云计算平台中的应用可行性,并重点分析了授权决策过程,能够有效解决传统安全机制自我防护能力弱、被动防护的问题。
本文在分析开源软件安全风险的基础上,对国外开源软件安全治理模式进行研究,对我国开源软件安全治理工作存在的不足展开反思,基于以上研究,就如何更好地保障我国开源软件...
研究人员收集整理了在今年大会上发布的10款新一代网络安全工具,并对其主要应用特点进行了分析和介绍。
力求还原整个攻击过程,给广大的网络安全从业人员提供一个参考。
本文以零信任为切入点,分析美方推动零信任的过程,剖析并提炼网络安全创新的规律特点,以期为我国网络安全的创新发展提供参考。
本文简要介绍了大语言模型在个人信息保护方面存在的风险,并给出了一些可能的保护措施。
我们以密码的角度从这三点出发来谈谈如何应对,以及由点到面如何防护。
美国网络安全与基础设施安全局针对日益增多的云安全需求,发布《云安全技术参考架构》,旨在为行业建立更加成熟和全面的安全标准。
本文试图从社会治理的视角阐述网络恐怖主义的主要特征、行为演化及应对策略。
研究论文分析了即时通讯应用程序中用户隐私泄漏问题,系统性测量了提供移动消息服务的服务器的地理分布,阐述了通过时间测信道提取用户位置信息的方法。论文发表于网络安全...
人工智能与机器学习无疑是本届RSAC的热点, 旧金山莫斯克尼会议中心到处充斥着 “AI” 的味道。
ATT&CK v13 中最大的变化是为 ATT&CK for Enterprise、移动数据源中的一些技术添加了详细的检测指南,以及两种新类型的变更日志,以帮助更准确地识别 ATT&CK 中发生的变化...
在“战争破坏与未来作战环境”会议上,从主题专家那里获得的见解将帮助美国陆军应对影响未来作战环境的技术、社会、经济、环境和政治破坏方面的挑战。
2019年下半年以来,伴随着两个核弹级Sim卡漏洞披露,多个Android和iOS漏洞的曝光,关于对应漏洞的移动设备武器又将纳入各国网络武器库,而需要注意的是,其中有多个漏洞已...
美国情报和国家安全联盟和陆海空通信和电子协会的2019年情报与国家安全峰会,举行了五次全体会议和九次分组会议,审查了网络安全、技术与创新、情报政策和劳动力准备状况方...
能否利用人工智能强大的能力,来对抗假新闻呢?麻省理工学院计算机科学与人工智能实验室就为此做出了尝试。
本报告归纳了存在人工智能攻击风险的若干关键领域,包括内容过滤机制、军事、执法、商业等应用系统。
综合各方信息,我们发现Simjacker的攻击手法并非新颖,影响范围也相对有限。
微信公众号