盘古实验室研究人员,在多个iOS App中发现了解压缩过程中存在路径穿越问题。随着被审计的iOS App数目不断增长,我们吃惊地发现,Zip文件解压缩过程中路径穿越问题普遍存在...
全国信息安全标准化技术委员会秘书处针对欧盟GDPR的核心内容,组织相关机构和专家,编制发布了《网络安全实践指南—欧盟GDPR关注点》,供各方参考,并建议各方关注GDPR对自...
在GDPR正式实施之际,严谨的阅读并理解GDPR的原文显得尤为重要。
目前许多物联网设备仍然支持不安全的S0框架,其目的在于实现兼容性。研究员表示,同时支持两种框架的设备很可能会被迫使将配对过程从S2降级到S0,并将这种降级攻击技术命名...
比特币核心开发人员格雷戈里·麦斯威尔提出 P2SH² 解决方案,但哈丁认为 P2SH² 不可能完全防止用户在去中心化的区块链中插入任意数据。目前已知的最佳缓解方案仅仅是以字节...
下面是十个“令人恼怒但同时却有着深层原因的安全行为”。
日前,由360企业安全集团主办的“RSAC2018分享会”在成都召开。会上,青藤云安全联合创始人兼COO程度做了题为《新形势下终端安全发展趋势》的演讲,以下是演讲内容。
工控系统安全管理专家认为,连接性加强意味着网络安全必须引起足够的重视。工业类企业可通过五种方式提高网络威胁意识,以便更好地保护员工、客户及数据。
思科公司事件应急响应服务部门主管Sean Mason给同行的五个建议,他认为,安全需要融入所有事情,IT人员也应该向着保护公司、客户和用户共同利益的目标努力。
乌克兰炮兵因使用民用安卓软件,被俄罗斯黑客轻易定位。现代战争和电子设备的愈加不可分离,乌克兰给全世界上了血淋淋的一课:军队绝不能用安卓系统!
目前国际主要国家均针对网络身份管理进行了顶层设计,并完善了有关立法,我国在这一领域也处于不断发展完善过程中,本文旨在针对我国网络身份管理的相关立法及政策总结问题...
安全团队截获病毒"Socelars",正通过KMSpico、AdobePhotoshop等四十余款软件破解工具进行传播。该病毒会利用被感染用户的facebook临时登录凭证,专门窃取用户当前绑定的信...
如今,随着用户友好型黑客工具的不断涌现,黑客攻击已经不再仅是网络专家或专业人士所独具的特殊技能,这种黑客艺术也可以轻松地为普通用户所用。大多数人都想要了解最好的...
安全域概念源于运营商行业,随着企业服务的多样化发展和运营需要,业务系统种类越发庞杂,但业务系统部署缺少统一原则,访问控制策略相对松散,无法进行有效的安全防护。为...
该如何保障智能合约的安全性呢?一个解决方案就是对智能合约进行合适的审计,以确保不存在安全问题,并确保所有合约得到高效的执行。
如今,新加坡的信息化水平早已跻身世界前列,并被称为“东南亚的以色列”。
数据安全与数据治理、数据科学密不可分。
五角大楼期望使用挂载在无人机或其他机器人上的高科技摄像头对城市进行监视,并通过机器学习算法来识别隐藏在平民中的恐怖分子。
在敏感的数据时代,用户数据究竟如何被相关机构使用?
网络安全和计算机网络领域的实践经验对于网络安全课程教学效果有重要影响,对于网络安全课程教材的编写则更为重要。要做到理论与实践的均衡,需要时间的积累。
微信公众号