本文将从struts2漏洞出发,研究struts2安全机制从无到有的过程,研究漏洞发生的原因以及修复的方式。
过去的金融监管手段在新的技术环境中不免捉襟见肘。为了让规避监管的金融科技再次“入乎其内”,一种以技术为中心的监管范式——“监管科技”(RegTech)便应运而生。
《白皮书》显示,我国数字金融欺诈案件的发生数量呈下降趋势,诈骗总金额却在提升。另一方面,数字金融受骗群体正趋向年轻化。
植入的恶意代码将窃取用户的数字钱包信息(包括私钥),目前npm官网已经下架处理。360-CERT建议相关用户,特别是互联网企业,应该针对自身IDC线上、研发、办公网环境进行安...
社交网络Facebook的用户报告了该平台最近出现的一个奇怪的问题:一些好多年前的旧信息会时不时地、毫无缘由地重新出现。
本文从改革思路、改革关键点、改革新探索等维度总结了广东“数字政府”改革建设实践中的理念创新、制度创新、技术创新。
Uber优步旗下约270万英国用户个人信息在2016年被黑客盗取,而最夸张的是优步为了“息事宁人”居然支付了10万美元给黑客,因此被英国监管机构重罚38.5万英镑。
报告指出,私营部门面临的网络风险日益严峻,表现在范围、规模和复杂性等方面,但应对之道非常有限,企业开始转向网络保险政策以应对挑战。然而,目前网络保险仅可提供有限...
针对卫星导航所固有的缺陷和由此产生的安全威胁,需要通过综合多种技术手段维护卫星导航安全。
近日记者调查发现,丢失的身份证并不意味着功能失效,由于目前身份证存在的技术弱点,部分商家借此从事违法生意,在百度贴吧以50-300元一张的价格公然收售身份证,而这些成...
美国网络司令部正在将“前沿防御(Defense forward)”理念引入其网络防御战略中,而其当前的关注点则是放在如何与美国私营部门特别是关键基础设施部门共享网络威胁信息之上...
近期,工业和信息化部网络安全管理局对7家电信企业落实《网络安全法》《通信网络安全防护办法》《电信和互联网用户个人信息保护规定》等法律法规情况进行了实地检查,针对...
国防部负责网络安全的副首席信息官唐纳德·赫克曼表示,为了降低网络安全风险,国防部已经发起了倡议以降低供应链脆弱性并整合云服务。供应链脆弱性和整合云服务被视为对军...
本文为大家列出2019最佳应用安全工具,并附上各自的最有效使用场景。
从英国本国角度出发,脱欧并不影响境内公司遵守GDPR。GDPR在英国的DPA法律中推行,在英国脱欧后,它将继续实施。区别在于,英国只需要把欧盟推行的管理条例转变为本国管理...
2016年以来,杭州公安机关采取“追源头、摧平台、断链条”的方式,开展侵犯公民个人信息线索排摸、打击整治等工作。打击侵犯公民个人信息犯罪案件量逐年翻倍递增,近三年来共...
在Facebook首席执行官马克·扎克伯格多次拒绝接受英国议会质询后,英国议会运用了特殊手段获取了Facebook关于剑桥分析数据泄露事件的内部文件。
据日本共同社报道,去年3月在中国山东省及海南省为开发温泉进行地质调查时被拘留并于今年被起诉的两名日本男子,因涉嫌拍摄军事设施等,违反了《反间谍法》与《国家安全法...
除了枪支弹药,智能手机也可以成为恐怖分子手中强有力的武器,在一些大片里,我们时常会看到恐怖分子利用手机引爆隐藏的炸弹,监狱里的犯人利用手机遥控狱外人员继续作案等...
传统上,预防历来是公司网络安全策略的重心所在,也是大部分资源分配的去向。但既然承认了攻击者终有一天会突破防线,恢复计划便在近些年里跃升到了日程表前列,恢复与响应...
微信公众号