硅谷资深安全投资人的前沿洞察。
经过身份认证的远程攻击者利用此漏洞可以通过GraphQL端点将恶意Runner 附加到实例上的任何项目上,进一步利用可能造成代码执行或敏感信息泄露。
甘肃公安侦破首例利用AI人工智能技术炮制虚假信息案!
至此美国可以堂而皇之地去侵犯对手国家的网络空间主权,网络战的号角已经被悄悄吹响...
网络安全是攻击者和防御者之间的猫鼠游戏。在恶意软件中使用 AI 只是该游戏的另一个转折点。
100支挑战赛晋级队伍经过群雄逐鹿,最终决出金奖1名、银奖3名、铜奖5名,优胜奖10名,优秀组织奖2名,优秀赛题奖3名,优秀领队奖4名。
本文分享的是上海交通大学电子信息与电气工程学院长聘教轨助理教授陈国兴的报告——《无需可信第三方的可信执行环境互认证框架》。
从数控机床国内外政策、安全技术研究、技术标准规范等方面分析了数控机床的网络安全现状,详细分析了数控机床存在的漏洞隐患、入侵攻击等网络安全风险及深层次原因,并给出...
本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势。
2024 财年美国将继续高投入网络空间安全计划,保护美国免受恶意网络行为者和恶意网络活动的侵害,同时还将增强国防工业基础设施的网络空间及国防部的网络安全。
工信部通报!这56款APP(SDK)存在侵害用户权益行为。
美国国防部零信任战略要求的153项关键活动中,DISA雷霆穹顶项目现可提供约123项能力。
2022年中国和海外网络安全投融资市场波动明显,但长期看网络安全的国家战略属性赋予了行业发展的高度确定性。本文主要分析2022年宏观经济对全球风险投资市场的整体影响,中...
本文分享的是香港科技大学计算机科学与工程系的博士后研究员黄河清的报告——《路径裁剪辅助的定向模糊测试》。
英国与挪威对于此类行为的规制仅限于特定的行为,即基于商业目的的行为。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
本文分享的是华中科技大学副教授慕冬亮的报告——《辅助持续内核模糊测试的高效崩溃分类研究》。
本文将主要介绍了无线链路层上的常用的攻击并总结了对应的解决方法。
“黑客帝国”调查报告——美国中央情报局(CIA)(之一)。
设计了基于可信计算的网络纵深防护体系,探讨了该体系在云计算平台中的应用可行性,并重点分析了授权决策过程,能够有效解决传统安全机制自我防护能力弱、被动防护的问题。
微信公众号