本文摘译和整理了Friedberg等人STPA-SafeSec分析体系的文献,并就STPA-SafeSec在工业控制安全领域的应用做了展望。
在这起活动中,攻击者使用了被劫持的账户,将恶意软件放在了对原始电子邮件的回复中。由于这些电子邮件原本是合法的,而消息只是作为了持续会话的一部分,因此这种特殊的手...
成功利用上述安全漏洞的攻击者,可以在目标系统上执行任意代码。微软多个产品和系统受漏洞影响。
美国消费者协会的调查显示,因为固件安全漏洞补丁未得到及时更新,在美国家庭和办公室中,每六个Wi-Fi路由器中有五个会使用户面临网络攻击的风险。
本文通过对大数据在金融行业的应用现状进行分析,提出金融行业大数据未来发展思路及政策建议。
网络风险已经上升到企业风险的水平——董事会会议和C级高管希望CISO们能够以企业其他部门所能理解的术语来衡量、管理和上报风险状况,即从财务角度来说明风险的可能性和潜在...
访问不仅仅由角色控制,还由其安全许可、国籍、地理位置和源网络控制。我们得确保安全控制按照用户产生、共享和消费信息的模式进行。
G Suite通过统一视图来查看安全通知,防止钓鱼和恶意软件降低安全威胁。
近日,卡巴斯基实验室为我们带来了一份新的分析报告,重点分析了Turla组织所使用的攻击工具以及不同工具所针对的不同目标,并对Turla今后的发展进行了预测。
根据Esentire公司的最新威胁报告,第二季对IIS的网络攻击量从2000剧增至170万,比第一季增加了782倍。
Microsoft 星期二更新了针对中东目标攻击中被APT组织使用的0-day漏洞CVE-2018-8453。
这一次出现问题的是中国监控摄像机制造商雄迈,因其XMEye P2P云服务的安全性较差而受到了美国证券交易委员会研究人员的点名批评。
自动化、人工智能和“第四次工业革命”的创新正在渗透一切,这些创新可能会带来广泛的应用和影响,既有正面,也有负面。近日,联合国开发计划署(UNDP)与《经济学人》智库(...
在奉行单边贸易保护主义,导致国际贸易摩擦日益增多的背景下,美国正在进一步强化对高新技术进出口的国家安全管控,相关动向值得关注和重视。
本文从应用架构设计、实际应用效果等几方面详细介绍了华夏银行基于人工智能与机器学习的故障诊断系统。
安全债务常深藏在公司的IT架构、遗留代码、第三方库,甚至某些商业模型仰赖的基本经济原则中。
一份调查显示,Windows 10 这种微软最新最安全的操作系统也很容易被黑客加以漏洞利用。
彭博社突发新闻称中国在超微公司服务器主板上嵌入间谍芯片,且表示美国国土安全部(DHS)和英国国家网络安全中心(NCSC)已介入调查。但报道一出即遭涉事公司发声明打脸,如今D...
为了帮助你过滤诈骗电话,谷歌为Pixel添加了通话过滤功能,每当有人给你打电话时,你可以点击“过滤通话”按钮,AI会告诉对方:“你正在呼叫的人正在使用过滤服务,并会获得此...
搜索巨头谷歌旗下同名社交网络Google+“软件故障”被曝光后,引发欧洲隐私保护机构关注。
微信公众号