近期我们发现 Spyder 下载器出现新变种,并观察到攻击者借助 Spyder 下发两款窃密组件,分别用于截屏和收集文件信息。
盘点RSAC会议上软件供应链安全议题的特点、趋势及启示。
公安部安全与警用电子产品质量检测中心承担标准复审工作报告的编制,从标准的适用性、规范性、时效性和协调性等方面对GB 35114标准进行复审。
英国智库总结俄乌网络战七点经验教训并提出五项政策建议。
对2024年数字安全发展做出研判,形成十大趋势总结。
美国政府相继推出的网络安全战略既具有延续性,又存在显著差异,其背后反映出美国对网络空间、自身实力地位与安全威胁的认知演化。
本文从心理学、行为学、脑科学等角度探讨员工安全意识教育与企业安全文化中的奖励与惩罚。 到底是正向激励(物质或情感层面的“胡萝卜”),还是负向激励(物质或情感层面的“...
Helpnetsecurity对2023年企业组织的网络安全预算情况进行了调查总结,旨在帮助企业更好地应对数字化转型发展中的风险挑战。
条条大路,峰回路转。
深入分析PANW的三大业务组合,以及他们在网络、安全运营和云安全领域创建网络安全平台的方法。
平台化和端到端网络安全将崛起。
根据Searchlight Cyber 2023年3月的调查报告,93%的受访CISO担心暗网威胁,但多达21%的CISO根本没有威胁情报能力。
数字世界停滞:CrowdStrike中断事件事后分析。
促进企业数据依法有序跨境流动,推进高水平对外开放,更好服务加快构建新发展格局。
听证会旨在推动国会对相关立法采取行动,以应对美国社交媒体公司在自我监管方面的失败。
自动化渗透测试已成为渗透测试领域的重点研究内容,并被认为是人工渗透测试的一种演进形式。
任何企业战略的落地都需要有对应的组织去执行,否则战略就是空中楼阁。安全亦然,安全组织如何承接企业的安全要求、保障企业安全底线、促进企业安全能力持续提升?
以当前后量子密码标准进展为主线,从算法安全性分析、后量子迁移的技术路线、与量子通信技术结合、新的数学困难问题探索等方面提出后量子密码学的发展方向建议。
运营商可基于在智慧交通领域丰富的项目经验和云、网相关优势,可重点研发和部署面向用户出行和交通监管的大模型产品。
正视并克服数据异化,有条不紊地建构数据秩序,能最大限度地推动数据文明建设,对推进国家治理体系和治理能力现代化具有重要的理论价值和实践意义。
微信公众号