本文分享的是蚂蚁天穹实验室安全专家陈耀光的报告——《面向序列变异的数据库Fuzzing技术》。
奇安信威胁情报中心基于Nitrokey文章原文和各方讨论文章整理出此次事件的前因后果,然后使用Android设备在真实环境进行测试验证,最后对此事件的可能影响给出我们的看法。
硅谷资深安全投资人的前沿洞察。
未经授权的攻击者可以执行 setuid文件,导致权限提升。
本届大会以“全栈创新 从可用到还用”为主题,相关单位700余人参加了会议。
人工智能与机器学习无疑是本届RSAC的热点, 旧金山莫斯克尼会议中心到处充斥着 “AI” 的味道。
中信建投以零信任安全理念为指导,建设基于信创的金融混合云平台,不仅释放云原生新技术在金融领域的应用能力,还提出切实可行的安全落地方案,尝试提供关键业务上云面临的...
产业链与责任划分。
网络防御矩阵提供了一个现成的结构来叙述故事的两面性,向利益相关者展示哪里的安全是强大的,哪里需要额外投资。
未经身份认证的远程攻击者利用此漏洞向系统发送恶意数据,可能执行任意命令。
聚焦APP安装卸载、服务体验、个人信息保护、诉求响应等,针对性提出改善用户服务感知的12条措施。
《办法》施行将满6个月,数据出境需依法申报评估。
以维护数据安全、保护个人信息和商业秘密为前提,安全有序推进公共数据授权运营试点工作。
话费慢充,暗藏什么玄机?这业务多少带点“灰色”…
本文分享的是香港科技大学计算机科学与工程系的博士后研究员黄河清的报告——《路径裁剪辅助的定向模糊测试》。
攻击面管理谁家强?
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
本文分享的是华中科技大学副教授慕冬亮的报告——《辅助持续内核模糊测试的高效崩溃分类研究》。
构建的漏洞知识图谱上达到了软件漏洞共同利用行为的最先进性能。
本文将结合国家网信办于2月24日公布的《个人信息出境标准合同办法》,梳理MRCT数据跨境传输路径及医药研发企业数据合规管理要点,以期为企业合规开展数据跨境传输提供借鉴...
微信公众号