微软发布警告称,PonyFinal 是一款基于 Java 的勒索软件,出现两月有余,被部署于人为操纵 (human-operated) 的勒索软件攻击中。
本文整理了2015-2019年两会有关网络安全的提议提案,内容涵盖“物联网安全”、“工业互联网安全”、“数据安全”、“网络安全治理”等方面。
根据Veracode最新发布的年度软件安全现状报告,开源代码库中bug最多的四个主要语言是:Swift、.NET、Go和PHP。
去年发现安卓APP劫持漏洞Strandhogg的团队,近期又披露了升级版漏洞Strandhogg 2.0,影响范围更大,仅最新版本 Andorid Q/10 不受影响。
法案要求全面研究量子计算的现状及其对美国商业和社会的潜在影响,明确美国在量子计算领域现实情况和发展潜力,促进美国的经济增长以领导全球量子计算领域的进步,并增进政...
攻击的风险并不新鲜,但是随着事件变得更加复杂和持久,组织需要从网络安全转向网络弹性。
俄罗斯最高阶的国家黑客组织Turla使用木马收集杀毒软件日志,并使用Gmail作为C2。
《战略》主要内容可以概括为“一个主要对手,两个现实威胁,四维安全目标”,战略将俄罗斯视为波兰最大威胁,并将网络空间和信息活动安全列为重点内容。
吉林省教育厅调整网络安全和信息化领导小组及成员单位职责分工;河北、吉林、广西、重庆、四川、陕西等多地印发2020年教育信息化与网络安全工作要点;天津、吉林、黑龙江、...
针对运营商省级机构在面对有组织、特别是有国家背景的网络安全攻击时暴露的一些不足之处,除了建立有效的安全防护体系外,还应该重点关注六大关键点。
代码审计显示,75%的代码库包含具有已知安全漏洞的开源组件
本文,安全牛简要盘点《Kill Chain》纪录片,并对美国大选网络安全威胁热点、业界观点、安全建议、强化措施等方面进行了梳理,方便安全业内人士参考。
内存管理和安全问题是谷歌和微软面临的棘手问题,谷歌表示计划探索适时使用“安全的”编程语言,比如 Rust、Swift、JavaScript、Kotlin 或 Java来解决Chrome不安全问题。
研究员使用自己开发的Fuzz工具,从Linux、macOS、Windows等主流操作系统发现了26个USB协议栈漏洞。
因发生 900 万客户数据泄露一事,英国易捷航空正面临一场天价法律集体诉讼案。
新的深度学习检测模型可以大大提高网络攻击的检测速度和精度。
电磁频谱战已成为未来战争的主要形态,“制电磁权”在未来战场中占据战略制高点。
一个著名的iPhone黑客团队发布了一款新的“越狱”工具Unc0ver,可以解锁每一部iPhone设备,甚至是运行最新iOS13.5的最新型号iPhone设备。
未来战争是什么形式?未来的Fuzzing又是什么形式?
在“新冠变革”这场人类最大规模的数字化迁徙中,传统VPN面临四个挑战。
微信公众号