有黑产分子专门开发恶意SDK,利用知名App上架应用市场,进而控制千万用户的手机实施黑产作恶。更可怕的是,整个过程App开发者可能不知情,用户更无法感知。
成功利用上述漏洞的攻击者无需用户交互及认证即可实现远程代码攻击,最终完全控制相关设备。
云计算改变的不仅仅是计算和网络,对安全也产生了重大影响,就是从此之后需要考虑东西向安全。
Tencent Blade Team对如何挖掘语法解析器规则漏洞做了从理论到实战的详细分析,并提出了如何编写安全的规则建议。
近日,某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现,该恶意邮件包含一个疑似lokibot恶意软件的附件,主要是用于窃取用户各类账号密码等机密信息...
法国数据保护局发布了《关于Cookies和类似技术的指南》,依据GDPR和其它法规重新构建了适用于法国的使用Cookies和类似技术的隐私保护规则。
建设银行新一代核心系统建设工程自2010年12月启动实施,历时6年半、投入约9500人、版本变更超2万次,是中国金融业有史以来最为庞大的系统建设工程。
作为重庆市新型智慧城市综合运营商及重庆市政府依法授权开展全市政务数据资源运营的载体平台,数字重庆公司将负责建设运营“数字重庆”云平台、数据共享交换平台、数据开放平...
美国陆军正在开发国防通信和陆军传输系统(DCATS),希望通过为各级部队引入新型可兼容性技术来升级陆军的整个网络企业。
IBM Security和Ponemon Institute联合发布2019年度数据泄露成本调研报告,该报告基于对2018年7月至2019年4月期间的全球16个国家和地区的17个行业的507家公司发生的数据泄露...
如果杀伤网中所有传感器/计算系统都达成一致,则可以在零点几秒内做出决策,由哪个系统来控制目标。
沙龙邀请了北京市密码管理局领导、国家商用密码检测中心老师、高校安全专家、业界研发大牛为参会嘉宾全方位解读国密开源相关政策和技术问题。
现行法律法规尚未赋予商业数据明确的权利,一些商业数据权利也难以得到保护,如知识产权难以保护缺乏独创性的数据。
汤道生认为,要解决数字化时代的安全问题,需要企业从经营战略视角进行统一规划,建立系统性的安全防御机制。
我们应该很大程度上尽可能把安全操作都进行自动化,这样才可以让客户以自我保护的方式更好地保护自己。
NASA在其项目NNA16BD84C下,提出了实现无人机系统在空域范围安全运行所需的通信、导航和监视体系架构概念。本文对该架构的实现就绪度做出分析。
利用DevSecOps实现安全自动化可以在提高研发运维效率的同时增强应用的安全性。
公安部网络安全保卫局副局长钟忠表示,当前在5G、人工智能等新一轮信息技术革命的推动下,大量的传统产业向数字化网络化转型,新的网络安全问题不断出现。
中央网信办网络安全协调局副局长胡啸在致辞时表示,数据已经成为经济社会的重要资源,现在地方和企业发展大数据的积极性都很高,但是安全风险也很大。
在过去五年中,企业数据泄露的成本已经飙升了12%,达到了现在的平均310万英镑(约合392万美元)。
微信公众号