谷歌修复了安卓操作系统中的一个漏洞,它可导致攻击者完全控制用户设备,从而以完整权限安装程序、窃取或更改数据或创建新账户。
本文将对国内主流的CISP、CCSRP和CISAW认证品牌,从品牌平台、认证体系和认证后服务三个方面逐一盘点。
近日,国外安全研究者发现了SaltStack的2个严重漏洞,已经有攻击者利用此漏洞入侵了多家国内的甲方厂商。
由于个人信息保护和数据安全形势变化迅速、技术更新快等原因,仅依靠知识体系较为固定的学历教育难以满足实际工作需求,具有较强时效性、针对性、灵活性的专业人员认证已成...
在“伊斯兰国(ISIS)”兴起并诉诸网络空间进而传递讯息、招募人马,进行宣传战甚至煽动“孤狼”攻击,美国遂着手准备从网络空间层面给予“伊斯兰国(ISIS)”网络战打击。
报告分析了深度造假在网络犯罪、鼓吹活动和虚假消息、军事欺骗和国际危机、削弱制度信任等四个领域的危害影响,并提出研发和部署深度造假检测技术、改变在线行为、创建和实...
特朗普签署保护美国电力系统安全的行政命令,国家安全再次成为美国禁用外国设备的理由。
本文回顾了美国最近三任总统执政期间的网络安全人才战略的发展路径,分析了其中的发展趋势以及特朗普政府网安人才发展目标调整可能产生的影响。
《网络安全等级保护定级指南》、《防火墙安全技术要求和测试评价方法》、《网络安全事件应急演练指南》等。
报告认为,社交媒体能够有效影响人类社会和行为,塑造公众舆论。如今,作为信息战的一部分,许多国家利用网络空间,尤其是社交媒体进行网络影响力行动。
泄露数据超过2TB,包括完整源代码、设计文档,近乎一切用于构建Wii主机的资料,还包括像N64的技术演示。
一家主营成人直播服务的公司遭遇了有史以来最大规模的用户敏感数据,包含用户姓名、性取向、支付记录、聊天记录、电子邮件信息、IP 地址和密码哈希等,总计多达 108.8 亿条...
尽管“聚合”数据似乎是一种创建数据安全输出的简单方法,但它充满了危险和陷阱。就像我们行业中其他事情一样,数据聚合是否安全的答案是“视情况而定”。
俄罗斯军事情报机构GRU在2015年春季针对德国联邦议院发起网络攻击,近日德国联邦检察官发布了对参与活动的一名黑客的逮捕令。
除了完整的技术方案外,郭威的实践更是完美的动员组织了全公司上下一心,全员皆兵。大型实战攻防演习活动在即,郭威的经验值得借鉴。
两例近期国外重大个人数据泄露事件。
本文结合工程实践,提出了大数据协同安全防护体系,并对其原理、架构和关键技术进行描述,可对实际工程应用提供借鉴。
本文将对《网络安全审查办法》进行解读,并分析它对CII运营者和网络产品与服务供应商的影响。
网络安全审查制度以审查办法为基础,在保障我国关键信息基础设施供应链安全,维护国家安全的道路上迈出了重要的一步。
通信干扰与主动网络攻击是信息战中两种主要的进攻性手段,二者既紧密穿插、交融相似,又具有各自特点。
微信公众号