攻击面的概念已在软件安全,云安全,移动设备安全,移动目标防御(MTD)等各个领域中得到了许多应用。
为了保证生产环境的安全,必须在构建系统中实施必要的安全控制流程,例如开启双重认证以及每次进行生产构建的时候进行环境安全检测等,避免成为攻击者攻击的目标。
零信任技术成为突破传统安全防御架构瓶颈,探索新基建网络安全建设的重要理念和实践。
由于物联网设备固有缺陷以及接入网本身存在的安全脆弱性,5G的应用将带来很多新的风险与挑战。
2020年GDPR高额罚款和影响较大案例盘点。
在澳大利亚一起严重的信息数据泄露事件后,约1300名受影响的寻求庇护者将可获得每人最高2万澳元赔偿。
美军参谋长联席会议1月26日召集军方高层领导举行会议,并就联合作战通用数据结构的定义达成一致。
本文概述了电子战和网络战领域中与外层空间有关的新兴技术和能力,综述了当前有关反太空能力的规定和措施,分析了国际社会该如何通过全球治理来解决这个问题,为制定应对这...
REvil勒索软件组已在2021年1月14日左右入侵了牛奶集团的网络和加密设备,所要赎金高达3000万美元。
全球网络刑警已通过国际协调行动控制了Emotet几乎所有的网络基础设施。
本文全方位的分析了当前典型地面指挥所内部存在的电磁兼容问题和其面临的一些电磁安全威胁的隐患,并从顶层规划和整体防护的角度给出了一些防护建议,以期能够为地面指挥所...
2020年,信息安全产品和服务实现收入1498亿元,同比增长10.0%,增速较上年回落2.4个百分点。
根据统计,在所调查的101家企业中,有4家企业未提供信创产值,其余97家企业2020年企业信创产值总计133亿左右,产值不足5000万的企业有53家,超过半数。尽管如此,许多企业...
本文将对云原生应用保护平台(CNAPP)的发展演进脉络进行分析。
WebHDFS客户端可能会在没有适当验证的情况下将SPNEGO授权标头发送到远程URL,攻击者可以通过利用此漏洞将服务器凭证发送到webhdfs路径来获取服务主体。
据称被盗的数据包含特斯拉的许多自动化流程,从订购零件到交付车辆的整个制造流程都在此流程上运行。
美国东海岸数以千计的用户面临Verizon通信等宽带网络提供商出现的大范围互联网中断问题,破坏了谷歌、亚马逊、Zoom以及其他公司提供的在线服务。
拜登拟任命前NSA官员出任新设立的国家网络总监(NCD)一职,CISA等美国政府网络安全相关部门主官亦拟由奥巴马政府时期的国土安全部网络安全官员担任。
全域作战至关重要的“联合作战概念”的推出已经延迟到春季,原因是新冠疫情对充实该概念所需的大型多军种演习造成的障碍。
据印度媒体周一报道,印度电子和信息技术部已发布新的通知,对包含去年视频应用TikTok和其他58种中国应用施加的永久性禁止令。
微信公众号