大规模数据泄露倒逼澳大利亚加快进行立法改革。
12月10日-11日,2022第十五届中国密码学会年会在线上成功举办。
不同行业、规模的企业投资了大量安全工具、方案和框架,但其中只有一部分在提高安全弹性方面发挥了显著作用。
提供商需逐步形成体系化、场景化、行业化、业务化、运营化的服务方案。
边缘计算场景中由于节点带宽受限,采用现有架构部署传统的标准容器镜像效果不佳,为此我们提出了一种面向边缘计算的容器镜像构建方法。
本文将针对《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》6.6.1 App接入第三方应用章节进行解读,并举例分析App接入第三方应用时应满足哪些要求、注意哪...
会议嘉宾围绕开源情报技术,从理论到方法、从机遇到挑战,开展学术报告与探讨。
不同于特朗普时期 “卡脖子”式的技术管制,拜登政府逐渐深入对华网络领域的战略脱钩,越发重视实施多层面、多领域和多方位协作的对华竞争策略。本文通过对美在数字技术领域...
企业隔离网络环境中的DNS存在常见错误配置,可能导致气隙网络及其保护的高价值资产面临外部攻击风险。
恶意软件的开发者可以利用代码签名PKI体系的安全缺陷,绕过终端安全软件的检查。论文首次对代码签名PKI体系的安全缺陷进行了系统性分析,并基于真实世界的恶意软件数据集展...
美国防部网络运营重要幕后机构:JSP。
积极推动前出狩猎、政务云安全、间谍软件管理等。
本文整理国内外密码技术发展历程,梳理当前商用密码技术应用所存在的问题,并针对商用密码应用不规范问题,提出了商用密码应用监测感知平台建设方案。
ViperSoftX主要通过Adobe Illustrator、Corel Video Studio、Microsoft Office等破解软件传播,并且通常以种子形式传播。
城市管理软件供应商Digipolis的服务器遭遇勒索软件攻击,导致比利时安特卫普市的数字服务被迫中断;当地居民和机构生活和经营受到较多影响,该市市长称事件造成的影响可能...
远程攻击者可利用这些漏洞以超级用户权限访问目标设备、在目标设备上以超级用户权限执行任意代码或进行信息泄露。
论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析,提出了半自动化的安全测试工具,并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...
该批典型案例涵盖了对公民征信信息、生物识别信息、行踪轨迹信息、健康生理信息等不同类型个人信息的全面保护。
面对潜在的网络安全供应商大幅裁员,企业CISO必须密切关注以下8个问题,确保自己平稳度过厂商(供应商)的裁员风暴。
在网络音视频服务数据安全风险的条款中,标准突出强调数据在牵扯众多用户角色(如内部人员、供应链环节、第三方共享)的跨域流转场景下存在的风险。
微信公众号