紫队模式旨在让公司企业可以在整个演练过程中持续提升安全态势,获得即时效益和长期价值。但参与者往往还是重度依赖手动方式执行攻防演练。在时间和预算资源都很紧张的情况...
2017 年 1 月,欧盟委员会发布了有关建立欧洲数据经济的政府文件,明确了欧洲数字单一市场战略的三大目标,直指数据经济效益的充分发挥和内在协调。在这一背景下,欧洲就非...
2018年HackerOne安全报告显示,去年在HackerOne上提交过漏洞的白帽黑客们总共已经挣了超过1100万美元了。
上述漏洞可能导致在目标系统上执行任意代码、写入任意文件、泄露敏感信息等。目前,福昕阅读器官方已经发布补丁修复了上述漏洞,建议用户及时确认是否受到漏洞影响,尽快采...
据悉,iMessage垃圾广告发送已经形成相当规模的产业,可以通过他人代发或自己购买软件进行推送。目前,基于iMessage平台开发出的信息推送方式被称为“苹果推信”,是一种无线...
自2014年以来,Hussarini就一直被积极用于针对东盟国家的高级持续性威胁(APT)攻击。
现在的安全测评报告,是否能真正帮助企业机构改进其安全痛点呢?
黑客越来越精于利用暴露明文数据的加密漏洞,但新的硬件及软件运行时加密解决方案也应运而生,目的就是要堵住这些漏洞。
据统计分析,我国医疗机构开放远程登录服务(端口号:22)的比例高达50%,这意味着有一半的服务器可能遭遇相同的攻击。
位于美国加州的无党派公共政策研究机构未来研究所下的数字情报实验室近日发布一份报告,披露了七国政府资助的网络暴力(Trolling)行为,这些国家包括美国、阿塞拜疆、巴林...
在网络平台服务盛行的今天,城市生活中的每个人在接受算法服务的同时,也默默地接受算法的影响和控制。但网络平台算法目前处于监管空白区,存在大数据“杀熟”、推荐投其所好...
两个漏洞允许攻击者在具有超级用户特权的设备上运行恶意代码,并有效地对其进行接管。由于Diqee 360具有Wi-Fi功能,带有夜视功能的网络摄像头和智能手机控制的导航功能,攻...
美方的情报部门已开发了大量针对各类网络和终端设备的持久化工具,反映了美方网络空间攻击装备全平台、全能力覆盖的特点。
本章详细介绍了近期的政策和法律进展,并讨论了欧洲的公司数据共享和再利用的研究成果。
54%的CISO认为,CISO的成功取决于领导技能。CISO让组织机构员工了解网络风险,制定量身定制的意识培训计划,以及从上到下构建网络安全文化。
对希望采纳区块链的公司企业而言,首先应权衡实现的成本和收益以及采用新技术的风险。基于此,我们有必要关注以下5种区块链安全风险。
广东首份互联网电子数据证据举证认证规程出炉,该《规程》从电子证据的固定、当事人举证方式、法官认证采信规则等方面,提出了解决问题的具体路径。
新加坡保健服务集团的数据资料库遭遇严重的网络攻击,近三年多150万名就诊的病患个人资料被盗,包括姓名、地址、生日、性别和种族等信息,另有16万人门诊开药记录也在失窃...
从前年底市面上出现了多个版本的“等级保护套餐”,对于不少客户而言,这的确是一股东风,解决了很多客户对等级保护迷茫、不知所措的问题。本文将和大家聊一下,为什么不能全...
美国陆军高层人士表示,希望新司令部走出军事基地,设在一个易于接触行业和学术组织的城市或城市枢纽处,以便借助民间人才和技术推进未来陆军的现代化发展。
微信公众号