今年的RSA大会吸引了全球超过600家网络安全厂商,展出了大量新工具、平台和服务。
美国网络安全圈一家另类的独角兽公司:十余年仅专注于安全意识赛道。
Sidecopy的感染链与之前的攻击活动保持相对一致,使用恶意LNK文件作为入口点,然后是一个复杂的感染链,涉及多层文件嵌套以传递最终的有效负载。
这份保密报告称,俄罗斯已对其Tobol电子战系统进行了数月试验,试图扰乱Starlink在乌克兰的传输。
这些创业公司主要聚焦正在发生剧变的三大热门安全领域:身份和访问管理(IAM)、应用安全/DevSecOps和第三方风险。
加强新型信息基础设施建设、推进下一代互联网升级演进为主线,以促进IPv6技术演进和应用创新发展、增强IPv6规模部署和应用内生动力。
无论两份名单区别如何,目前美国政府双管齐下,措施叠加,既可看出其有意形成措施联动、不断围堵、严控的趋势;也能看出其在特定领域实施精准管控,实现资金流、物流、技术...
指南主要着眼于三个方面:安全规划与设计、主动管理供应链风险,以及运营韧性。
未来三到五年内,卫星、无人机和无人装备的能力可能会出现最大的飞跃。
近年来,海外数据开放银行发展迅速,形成了新的服务业态,展现出一定优势,对我国相关产业的发展具有一定的借鉴意义。
坚定信心、长期发展,解决关键安全问题,保障安全“零事故”
本文借鉴美国防部发布的安全指南,根据国内网络安全的场景,思考提出了对安全试验评估系统进行对应的改进和调整,从六个阶段调整为三个方面五个步骤。
美国云安全公司Wiz发现一组阿里云数据库漏洞,可用于突破租户隔离保护机制,访问其他客户的敏感数据。
该指南将确保技术产品的构建和配置方式能够防止恶意网络行为者访问设备、数据、连接基础设施。
身份联合(identity federation)技术则为增强所有应用系统的身份管理和验证提供了一种新的解决思路。
文中引入机器人流程自动化技术,对现有数据链网络规划系统进行流程挖掘,找到适合自动化的环节,辅以机器人自主学习实现自动化。
本文以零信任为切入点,分析美方推动零信任的过程,剖析并提炼网络安全创新的规律特点,以期为我国网络安全的创新发展提供参考。
如何度量多引擎之间的不一致?如何协同处理多引擎的检测结果?
本文简要介绍了大语言模型在个人信息保护方面存在的风险,并给出了一些可能的保护措施。
遗留医疗设备网络安全该怎么做?这份权威指南值得参考。
微信公众号