这篇文章将完整分析从ImageMagick到Ghostscript的攻击利用链。
针对《数据出境安全评估办法(征求意见稿)》,梳理了若干值得关注的要点。
本简报针对NIST所阐明的“密码机制”基本要素,着重对SP800-175B第4部分“密码服务”和第5部分“密钥管理”进行梳理概述。
为加快构建工业互联网安全保障体系,提升工业互联网安全保障能力,促进工业互联网高质量发展,推动现代化经济体系建设,护航制造强国和网络强国战略实施,现就加强工业互联...
非法获取、非法提供和非法利用个人信息的行为层出不穷,危害巨大。对此,《刑法》也在不断新增和完善打击侵犯公民个人信息犯罪的条款。
与传统网络安全相比,工业信息安全需适应工业环境下系统和设备的实时性、高可靠性需求以及工业协议众多等行业特征,防护难度更大。
亮点是对开源生态中从漏洞发现到下游软件漏洞修复整个生命周期中多个时间差测量。
本文详细介绍了 2016 年至 2021 年间在提高网络弹性方面取得的进展,并提供了证据和分析,说明为什么需要采取进一步行动以确保我们有效地管理英国的网络风险。
CC相比可信计算可提供敏感应用及其数据保护能力;相比同态加密等基于密码技术可提供保证执行代码保密性和完整性能力。
在内生安全框架的整合下,调制适应我国数字化转型的“网络安全鸡尾酒”思路,实现“打基础”和“拔尖子”兼得。
《网络安全成熟度模型认证》的提出和贯彻,意味着美军在武器系统和国防工业网络防护要求方面已率先形成规范,将有力推动网络防护能力全面提升。
印美网络安全关系呈现弱竞争、强合作的态势。除了政治、军事、安全等核心领域外,经济方面的网络安全市场也是印美网络安全合作的重要方面。
想要更好地了解社会工程手段,可以参考一下下面的警示故事中所涉及的社会工程攻击示例。
本文主要对一个摩诃草团伙暴露在Github上配置文件的解密算法分析和通过解密的数据,总结出攻击者的一些活动特征。
本文从3个方面详细论述了美军开源情报的发展历程、任务与指导原则及任务管理体系,对我国特别是我军在开源情报获取与利用将有一定借鉴价值。
“如果你真心想要有效塑造员工安全相关的思维与行为,就得了解人们思考、行动、表达偏好、做出选择和接受新观念的天然方式。
安全牛将三天的主论坛每位演讲嘉宾的重要内容,结合对演讲人的一些采访,进行记录和整理,为安全相关领域的业内人士,提供参考与学习。
在2019北京网络安全大会召开期间,发布了全国首个国家密码技术团体标准,标志着我国密码技术研究又向前迈出了重要的一步。
2019年8月初,欧委会发布了一份报告,对GDPR与其他各行业之间相互影响及未来发展的事项进行了分析和计划。
美国须充分吸取5G技术现状的经验教训,提前发展建设6G技术安全基础设施的能力,确保在未来10年内成为无线技术领域的领导者。
微信公众号