本文提出的密码应用安全技术体系,涉及了七点研究内容;虽然大部分研究内容在公开文献中已有涵盖,但是没有形成体系化的知识系统,我们第一次尝试推导分析得到密码应用安全...
企业上云是企业基于自身业务发展和信息技术应用需求,使用计算、存储、网络、平台、软件等云服务,优化生产经营管理,提高业务能力和发展水平的重要途径。
近日,一组研究人员公开披露了存在于OpenEMR软件中的22个安全漏洞。OpenEMR是一个被广泛使用的医疗实践管理软件,支持电子病历。在此次被披露的漏洞中,包括了一个门户身份...
趋势安全研究员在本周二发表的一篇博文中指出,他和他的团队于近日在暗网发现了一款针对比特币ATM机的恶意软件。该恶意软件的上架时间是在2018年6月25日,售价高达2.5万美...
我们的资金真的不安全了吗?到底要不要如此恐慌?如何才能有效防范?我们这次让犯罪嫌疑人对该手法进行全程还原,以便寻求最科学的防范手法,同时也督促相关企业立即封堵漏...
随着开源软件技术的迅速发展和影响,各领域各行业的相关共性软件逐渐开放,另一方面也应用开源软件进行系统开发。在航天领域NASA在开源方面走在前列,已开源软件、设计工具...
从产品互操作性、第三方漏洞、数据丢失到预防到关键基础设施的威胁,以下是行业领导者在今年Black Hat大会上关注的重点网络安全发展趋势。
Trustwave 公司的安全研究员发布一款新型开源工具,利用面部识别技术定位横跨多个社交媒体网络上的目标。
一名安全研究人员警告称,飞机、舰船和军方使用的卫星系统中均含有可能让黑客控制它们的安全漏洞。最严重的漏洞可能会让攻击者向卫星天线过度充电,从而损害设备或损害运营...
今天,IBM研究院在计算机安全大会BlackHat上展示了他们制造的恶意软件:DeepLocker。
委内瑞拉总统遭无人机袭击,我们该如何防范从天而降的武器?介绍了当前无人机武器在战场上的一系列应用,以及相应的防范手段,比如自动追踪软件、电子干扰设备,散弹枪、捕...
量子计算机的发展,意味着距离所有公钥加密被破解可能仅有几年时间了。每个秘密都会被人获知的那一天,已迫在眉睫。
报告发现,与其他垂直行业相比,制造业恶意内部行为通常更猖獗,如横向移动的数量是C&C交通量的两倍,这表示攻击者已扎营其网络内部。
网络司令部的一名发言人最近表示,目前该机构包含军方和文职雇员,以及承包商人员在内全职人员数量已超过1000人,但消息人士指出,网络司令部还需要增加1000名新成员。
本文将把目光投向 Black Hat 上的另一重要板块-----“训练营”,带大家看看在全球最具商业价值的黑客大会上,哪些课程是黑客愿意掏真金白银来买的。
安全公司“墨云科技”已完成数千万元A轮融资,投资方为蓝驰创投。墨云的核心产品是一款名为“Vackbot”的“虚拟黑客机器人”。该机器人通过AI,将网络安全验证的方式,从当前以“...
在Black Hat 2018大会上,研究人员展示了要突破绕macOS防火墙是多么容易,期望推动苹果以及第三方安全公司加强保护措施。
在本次Black Hat 2018大会上,来自Eurecom的安全团队发表了对于混合信号无线芯片与边信道攻击的研究成果。
DEF CON的参与者们组成了一个“投票黑客村”(Voting Hacking Village),以各种方式破解来自Diebold、Sequoia和WinVote的投票机器,包括让黑客在远程透过Wi-Fi网络存取,并...
这个被称为“精准网络狩猎”(Cyber Hunting at Scale,简称CHASE)的研发项目旨在采用计算机自动化,先进算法和一种新的速度处理标准,来实时跟踪大量数据,帮助安全人员锁定...
微信公众号