奇安信威胁情报中心基于Nitrokey文章原文和各方讨论文章整理出此次事件的前因后果,然后使用Android设备在真实环境进行测试验证,最后对此事件的可能影响给出我们的看法。
经过身份认证的远程攻击者利用此漏洞可以通过GraphQL端点将恶意Runner 附加到实例上的任何项目上,进一步利用可能造成代码执行或敏感信息泄露。
2024 财年美国将继续高投入网络空间安全计划,保护美国免受恶意网络行为者和恶意网络活动的侵害,同时还将增强国防工业基础设施的网络空间及国防部的网络安全。
中国交通通信信息中心副主任林榕作题为《智慧高速网络信息安全发展思考》的报告。
2022年中国和海外网络安全投融资市场波动明显,但长期看网络安全的国家战略属性赋予了行业发展的高度确定性。本文主要分析2022年宏观经济对全球风险投资市场的整体影响,中...
一招鲜已经很难了。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
本文分享的是华中科技大学副教授慕冬亮的报告——《辅助持续内核模糊测试的高效崩溃分类研究》。
报告通过比较12个常见的开放数据评估指数和工具在概念、范围等方面的异同,衡量其在评估方面的有效性和覆盖性,对未来评估指数和工具的开发或修改提出了针对性的建议。
本届大会以“全栈创新 从可用到还用”为主题,相关单位700余人参加了会议。
FDA发布公开信,警告健康管理机构Illumina的通用拷贝服务软件可能导致患者检测和客户网络风险。
专业角度分析2022黑产趋势,带来年度五大黑产风险揭示与五大防护思考。
具有 App Control 管理控制台特权访问权限的攻击者可通过发送特制请求来利用此漏洞,成功利用此漏洞可在目标系统上执行任意代码。
新型网络靶场技术应用开始快速落地,大规模、高仿真、数字化的网络靶场平台,已经成为网络安全技术研究、人才培养、实战演练、测试分析以及态势推演等不可或缺的支撑工具。
12年来首次更新!
日志审计做为与网安法律法规强关联的产品之一,在短期内,仍将是市场供需双方不可或缺的重要产品之一。
发布10项国有企业数字技术成果、国有企业数字场景创新专业赛获奖场景、国有企业数字化转型十大发展趋势等成果。
本文中我们将披露这个来自中国的黑客团伙 —— Ares。
公安部第三研究所副所长周左鹰致开幕辞。会议由公安部网络安全等级保护评估中心负责人陆臻主持,全国231家测评机构有关负责同志远程参会。
外交部举办蓝厅论坛,发布《全球安全倡议概念文件》。
微信公众号