近日研究人员在主动分析绕过SEG的条件良好的用户报告的威胁过程中,发现了谷歌翻译是如何被用来传播犯罪软件的。
现代企业的软件开发高度依赖开源项目,同时也导致很多企业严重低估了软件项目对开源代码的依赖度,以及由此引发的巨大安全隐患。
本文主要介绍积目风控负责人徐铭老师,在对抗黑灰产中的一些心得、实践经验,希望通过分享,能给大家带来一些新的思路和方法。
美国大西洋理事会成立“新兴技术和数据地缘政治影响委员会”,并发布《新兴技术与数据的地缘政治影响》报告。
在2020年,EDPB发布了关于新冠疫情、新技术、个人数据传输和GDPR中特定术语含义等诸多领域中有关数据保护要求的指南和建议。
本文梳理欧美等国的相关规定,比较各法域对于企业进行商业性信息推送的合规要求,以为合法地发送商业性信息提供有益参考。
专注于解决分布式多云身份问题的STRATA获得提名,将在RSAC上展示其MVERICS平台及关键技术。
日本内阁秘书处内阁网络安全中心(NISC)与5月13日的第28次会议中发布了《下一个网络安全战略纲要》、《网络安全研发战略(修订版)》、《网络安全委员会倡议》。
攻击者利用该漏洞,可在未授权的情况下远程执行代码。
本文梳理中国的相关规定,比较各法域对于企业进行商业性信息推送的合规要求,以为合法地发送商业性信息提供有益参考。
该报告披露了该中心针对中俄的系列兵棋推演情况,进一步加深了美国对“技术—认知对抗”的认识,由此推导出的四项关键应对措施值得引起注意。
2021年5月28日,美国防部公布了2022财年国防预算申请文件,其中104亿美元用于网络安全、网络空间作战、研发等活动。
5月,美国网络安全市场的并购热度持续上升,发生了35例网络安全并购。
当前,我国网络安全产业正在进入“快速成长期”阶段,认真分析“十四五”规划纲要中对网络安全产业发展的指导思想,并加以落实,对今后一段时期我国网络安全产业发展行稳致远意...
白宫近日发布了一份备忘录,旨在帮助越来越多的公司避免卷入勒索软件感染的浪潮。
报告凝练出6项关键技术和实践:云供应商管理、端点检测和响应、多因素身份验证/单点登录、保证数据的真实性/完整性、研究数据的安全、学生数据隐私与治理,并展望了四大趋...
2021年EDUCAUSE组织专门也是首次发布了“信息安全版的地平线报告”,分析高校信息安全面临的挑战,分享信息安全的关键技术与卓越实践,展望高校信息安全的未来发展图景,以期...
美国司法部就打击勒索软件攻击发布一份备忘录,要求美国各地的联邦检察官更密切地跟踪勒索软件案件,并将起诉黑客的关键进展通知司法部官员。同时,保持与计算机犯罪和知识...
美国农业部无法及时公布牛肉与猪肉的批发价格,给数千家农产品市场机构造成直接冲击。
香港警方进行钓鱼演习测试企业对电子邮箱攻击的敏感度及警觉性,结果发现有近七成公司至少一名员工中招。
微信公众号