作者研究了一种新方法来消除软件组件中可能存在的漏洞,以此来消除潜在的供应链攻击风险。
Fortinet研究人员7月披露Diavol勒索软件与另一款勒索软件Conti存在诸多共通点,IBM X-Force威胁情报研究团队找到了开发版本并进行了分析,发现当中存在多个共同特性,认为D...
从2017年开始,黑帽安全大会就设立“武器“频道,供网络安全社区介绍和发布安全工具。
美太空与导弹系统中心正致力于开发太空网络试验靶场和卫星渗透测试环境、评估与演示(SPEED),数字化太空系统有助于改善网络安全。
数十亿物联网设备使用的硬件随机数生成器存在严重漏洞,无法正常生成随机数,导致设备安全性下降,面临攻击风险。
下面我们就列出从以往ICS攻击中可以学到的五大重要安全经验。
医疗信息化的项目制要比一般的项目制好,主要原因在于客户对医疗信息化的投入大部分时间是刚性向上,且客户的需求有很强的裂变性,新需求持续推动供应商收入规模变大。
本文研究在强电磁防护领域处于世界领先地位的国家的经验,梳理和分析出其电磁防护标准建设的现况和特点,进而提出对我国强电磁防护标准体系建设发展的启示和建议。
美国国防承包商雷神公司高调宣布研发航空安全软件包,承诺将监视 “网络异常”,巩固军用飞机网络安全。
有关账号将于10月28日关停,用户只能选择备份数据,而且不能退款。消息一出,引发一片抗议之声。
该法律要求制造商为设备配备 “合理的安全功能”——这具体包含什么功能仍然是一个悬而未决的问题。
本文基于小程序在电商领域的应用场景,将常见的安全问题进行分析汇总,整理成安全需求基线,以期不断地完善,然后在更多的业务场景下应用。
对企业自身网络的运行状况和实时状态全面准确的了解,即企业网络可视化,是企业网络安全管理的前提
本文总结了10个方面的问题,围绕这些问题对《实施办法》作出深入解读并在文末附上原文。
收集生物识别信息(如面部和指纹)的企业必须在门口张贴显眼的标识,向顾客说明企业正在收集顾客的生物识别信息。
看三家不同企业如何令开发与安全团队无缝协作:微软、威瑞森和 Pokémon Company(口袋妖怪公司)。
Cowbell Cyber 公司表示,新的由内向外的方法能够帮助中小企业 (SMBs) 购买的保险是基于对其面临的风险进行现实和持续评估的。
攻击者如能生成终端输出,则在很多情况下能够在用户计算机上执行命令。建议立即手动更新至3.3.6版本。
本文讨论了智慧工厂技术和物联网、工业物联网及工业 4.0 等其他范式所需的技术基础。
近期,深信服安全团队通过对海外第三方数据样本的监控,捕获到疑似TransparentTribe APT组织变种样本(当前在国内尚未发现该病毒活动迹象)。
微信公众号