活动上首次展示了11个成功的打印机入侵,为研究人员赚取了近20万美元。
建议所有的 “coa” 库和 “rc” 库用户检查自己的项目中是否存在恶意软件,如检查是否存在 compile.js、compile.bat、sdd.dll,如存在则删除。
响尾蛇是据称有南亚背景的APT组织,2012年至今一直处于活跃状态。
今年6月,在DarkHalo消失的6个多月后,我们观察到独联体成员国的多个政府区域的DNS劫持事件,攻击者可以将政府邮件服务器的流量重定向到他们控制的计算机上。
《指南》细化了部分《汽车数据安全管理若干规定(试行)》条款中关于汽车数据传输、存储和出境等方面的要求,同时为遵循《规定》中的部分原则给出了指引。
易纲行长在2021年香港金融科技周上,就个人信息保护问题分享一些思考和看法。
针对开放目录的研究发现了许多恶意软件,攻击者通过 GitHub 虚假仓库诱导用户安装植入后门的程序,再将失陷主机的访问权限卖给其他运营者来分发恶意软件。
作为全球第一个关于数字经济的重要规则安排,DEPA具有一定的开创性。
随着上位法《数据安全法》和《个人信息保护法》的相继实施,笔者认为这次评估办法将在征求意见之后很快正式出台。
《个保法》对生命健康行业的企业在个人信息的收集、处理、储存和转移等各方面都提出了严格的要求。
云内微隔离可以在企业云内一台主机被攻陷后,最大程度上地缩减黑客能够到的主机范围和工作负载。
中国寿险行业以“人的身体和寿命”为服务和工作的对象,既与个人生命健康信息相关,也与金融财富信息相关,与保险标的的每一次接触,都涉及个人信息的处理。无疑,《个人信息...
随着人工智能、博弈论等理论体系的完善,以及软件定义网络(SDN)、云计算、虚拟化等新技术的成熟,“欺骗防御”已经远远超越了蜜罐的概念,取得了新的发展。
据Lookout的数据,与2020年下半年相比,针对能源行业员工的移动网络钓鱼攻击增加了161%,而且该趋势没有放缓的迹象。
本文主要面向于参与消费者物联网开发和制造的读者,浅谈物联网设备的制造商初始化、用户使用和设备停用这三种状态中应对潜在安全风险的策略。
大多数政府官员似乎并不完全接受彻底禁止支付赎金的想法。专家表示,更好的选择是强制受害者报告勒索软件攻击。
由于资产管理业务涉及处理大量的投资者个人信息, 因此《个保法》的要求将影响未来具体业务场景的设计。
从行业发展来看,2021年也是行业信创元年。
作者团队提出了一个被命名为DeepAID的通用框架,旨在解释安全领域中基于深度学习的异常检测系统,以及基于来解释提高这些系统的实用性。
《反电信网络诈骗法》(草案)发布,公开征求意见;五部门联合发布《关于规范金融业开源技术应用与发展的意见》;美国通过《K12网络安全法》,加强中小学网络安全保障…
微信公众号