一名波兰安全研究人员发布了一个新的渗透测试工具,名为Modlishka。该工具可以非常轻松地进行自动化钓鱼攻击,甚至可以破解登录受2FA(双因子验证)保护的账户。
2019年1月08日,微软定时发布的安全更新中涵盖了针对多个远程代码执行高危漏洞的修复。
四位专家介绍了各自企业数据资产管理的组织架构、发展历程,交流了在数据资产管理种的难点和痛点,最后对未来的产业的发展给力建议。
美国四大主要运营商曾于2018年6月公开承诺,说以后不会将客户的位置信息卖给第三方数据中间人。然而美国科技媒体Motherboard在调查中发现,T-Mobile、Sprint和AT&T还在继续...
2019年1月4日,新加坡航空公司网站在系统升级时,一个“软件bug”浮出水面:部分KrisFlyer(新航飞行常旅客计划)会员能够查看属于其它旅行者的信息。
2018对于保密领域来说,依旧是不平静的一年,全球各地深受窃密泄密事件困扰,种种安全威胁冲击着现实、震惊着人心。
在广东省“净网安网2018”专项行动中,共侦破网络犯罪案件5000余起,抓获犯罪嫌疑人2.1万余名,缴获公民个人信息7.3亿余条。
本文通过对现有网络空间安全人才培养体系进行认真调研、科学分析和严谨论证,从宏观层面给出一系列建设途径和完善方案。网络空间安全人才培养体系建设是一个不断探索和不断...
洛杉矶市检察官提起的一项诉讼称,IBM旗下天气频道APP在告知消费者数据利用方式时涉嫌误导。应用官方告诉用户,手机位置精确数据的目的是使用户拥有针对性强的相关提醒和预...
武陵公安分局召开了网络安全监督检查信息通报会,向三家网络运营商下发了《网络安全监督检查反馈意见》,对某某公司因存在未落实向公安机关提供技术支持和协助以及未落实网...
本文针对区块链上数据如何保护的问题,对现有的解决方案进行了梳理,并对方案中所涉及的密码学知识进行了简单的介绍。
我们需要构建多元化网络安全人才培养创新体系,包含人才培养发展战略、分层人才培养体系、人才发现体系、多层次综合实践平台等元素。
本文对网络与信息系统主动防御技术方法进行了探索研究,涉及攻击者“攻击前”“攻击中”和“攻击后”三个环节,提出了“攻击前”采用漏洞探测屏蔽的方法进行主动防御,“攻击中”采用...
本文从各环节的角度,列举了典型的基于软硬件供应链的攻击所造的重大安全事件。
2018年再次证明了IT故障是普遍而没有偏见的,它可以发生在任何国家,不论是大公司还是小公司,不论是在商业、非营利组织还是政府组织中。
2018年,对Deepfake视频换脸术来说,是生机勃发的一年。
为了帮助进行与基于人工智能的自动化相关的规划和投资决策,IDC开发了一个框架,允许在不同自动化范围的级别上评估人机关系及其应用。
陕西是军工大省、科教大省,是国家航空、航天、兵器、电子、机械、仪器仪表等方面的重要科研生产基地,具备大力推进军民融合深度发展的基础实力。结合空军装备发展需求和陕...
本文将以目前接受度最为广泛的密码模块安全评估体系 FIPS 认证为例,介绍国外密码产品的发展现状,相应地比对了我国密码测评产品情况,给出我国密码产品的发展方向和趋势预...
本文采用文本分析方法,从梳理装备科研生产军民融合制度现状入手,全面剖析其制度变迁的内外源和基本过程,在此基础上系统分析装备科研生产军民融合协同机制,提出加强装备...
微信公众号