70余家CNNVD技术支撑单位的100余名代表现场参会,中国信息安全测评中心张峰主任、李守鹏副主任及相关部门负责同志出席会议。
无需用户交互实现远程代码执行的漏洞将获得最多3万美元的赏金,可导致远程敏感信息泄露的漏洞将获得最高7500美元的赏金。
此次攻击影响到都乐传统业务约半数服务器和四分之一的员工设备。
本文只简要介绍了部分议题,完整、详细的内容请查看官网或者联系作者。
Sumo Logic以可观测性和安全运营数据分析而著称。
明年初步建立工业领域数据安全标准体系,2026年形成较为完备的工业领域数据安全标准体系,全面落实数据安全相关法律法规和政策制度要求。
该在野0day提权漏洞已被Nokoyawa 勒索团伙使用,以用于部署勒索软件前获取目标系统的system权限。
在本文中,我们将首先说明为何新修订的《反间谍法》的内容可能会与《数据安全法》及《统计法》产生竞合或联接,导致涉外调研、统计等活动的合规风险提高;其次,我们将借用...
为了避免在金融数据出境过程中造成危害国家安全、商业秘密、个人隐私等安全风险,金融业机构应遵守我国数据出境流程,明确金融数据有关出境规则,谨慎对待金融数据出境情形...
网络安全再升级!企业如何用架构思维构建这道“防火墙”?
面对利用AI技术的新型骗局,广大公众需提高警惕,加强防范!
CI/CD管道面临的多重威胁,比如软件开发生命周期(SDLC)资源的配置错误、恶意依赖项以及涉及到内部开发人员的攻击等。
此恶意软件家族在较短的时间内,呈现爆发式的增长,行业拓展到银行、保险、航空和生活服务等,国家也蔓延到秘鲁和菲律宾等东南亚国家。
旨在通过梳理人工智能标准化前景和主要标准制定组织的相关工作,分析现有人工智能国际标准覆盖范围及差异,为后续标准化如何支持欧盟实施《AI法案》中涵盖的网络安全内容提...
攻击者疑似利用国内某品牌防火墙未被披露的远程代码执行漏洞突破,且新型Linux木马涉及到的攻击目标都有该防火墙资产的共性。
系统地分析了数据要素流通使用过程中存在的安全风险问题,在总结国内外数据交易制度与规范、理论与技术的基础上,构建了事前-事中-事后全链路数据要素流通使用安全风险应对...
俄乌战争信息领域冲突对美西方的经验教训。
报告指出,受限于技术薄弱和消费场景缺乏,中小银行普遍通过与金融科技平台合作的方式开展线上业务。部分金融科技平台利用科技优势,控制营销通道和客户触达,借贷产品核心...
本文简要分析当前兴业证券数据安全建设面临的风险挑战,简述数据安全建设整体思路,解析数据安全两类常见的具体实践场景,目标是让数据能够安全、有序流通,保障数据在流通...
CNIL公布了旨在规范生成式人工智能开发等方面的行动计划。
微信公众号