本文英文原文发表于NDSS 2022,对Android框架跨上下文不一致的访问控制进行了系统性研究。
本文将对黑客利用微软云服务进行网络钓鱼攻击的技术进行探讨,这些被利用的云服务包括:OneNote、OneDrive、Forms等。
论文首次对代码签名证书撤销过程进行端到端的测量,测量结果证明当前代码签名证书撤销过程存在严重的安全问题。作者分析了撤销过程中存在的安全问题与安全威胁,并提出了完...
ChatGPT在军事领域拥有广阔的应用前景,但其部署和应用仍存在一系列挑战和局限性。
本文就此回顾了2022年太空网络安全的焦点事件,并梳理了美国全方位构建太空网络安全的最新举措。
Palantir对其核心竞争力Ontology(本体论)的阐释。
随着主动安全和网络安全弹性在企业安全战略中的重要性不断提升,进攻性安全人才成了企业网络安全人才市场的香饽饽。
针对深度学习技术引入漏洞检测领域中的问题,本文提出了使用深度学习检测漏洞的系统框架SySeVR,可用于检测各种类型漏洞,支持各种神经网络模型。
包括校园网网络出口带宽情况、网络安全服务需求、算力服务需求和信创服务需求等。
Akamai 展示了如何从时域迁移到频域来检测针对恶意域名的请求,频域分析也许大有可为。
NICT由旗下的网络安全研究所负责“网络安全”研究,旨在通过与工业界和学术界的密切合作,利用 NICT 的中立性,成为全球网络安全研发中心。
分析2022年度的监管重点、监管部门开展的重要监管行动,以期为企业移动应用程序合规提供指引。
韩国尹锡悦政府的网络空间国家安全政策究竟存在何种走势?这将对东北亚地区安全和中韩关系造成何种影响?又对中国应对存在哪些启示?本文试图对此做出前瞻性分析。
地下数据泄露市场用户声称,成功通过故障和错误获得了摩托罗拉移动的JIRA系统备份控制面板访问权限,并窃取了约11GB数据。
超过一半的项目使用包含安全漏洞的库版本。三分之二的库版本包含安全漏洞。
本文从数据角度出发,系统地总结和比较了当前针对未知网络威胁检测的几类方法,详细分析并阐述了其所采用的数据、方法、优缺点以及适用场景,最后讨论了针对未知网络攻击检...
研究员针对大疆无人机进行多方面研究,如对其通信协议量身定制了一种模糊测试方法,共找到16个安全漏洞,并发现其设备跟踪协议存在隐私缺陷,
零信任分段可以防止恶意行为者在初始入侵后在企业内部“漫游”的情况,让企业更好地平衡安全与业务,让用户更安全地访问被保护的应用资源。
美国加强对招聘中使用AI的监管,避免AI歧视已形成基本共识。
系统性谋求在网络空间贯彻落实此前公布的美国国家安全战略精神,在新时期打造出一个足以支撑起美国全球网络霸权的战略体系,获得全球网络空间的非对称优势。
微信公众号