透过RSAC2023一窥安全运营未来发展方向。
公司声称一个已知的勒索软件犯罪组织试图破坏Dragos的安全防御系统并渗透到内网加密设备。
笔者在深入调研行业现状、总结梳理信息科技外包风险与挑战的基础上,尝试提出了可行的应对策略与发展建议。
奇安信威胁情报中心基于Nitrokey文章原文和各方讨论文章整理出此次事件的前因后果,然后使用Android设备在真实环境进行测试验证,最后对此事件的可能影响给出我们的看法。
工业和信息化部近日印发通知,公布工业互联网安全深度行活动典型案例和成效突出地区名单。要求各地区、各相关单位结合工作实际,加大典型案例应用推广,加强网络安全分类...
从数控机床国内外政策、安全技术研究、技术标准规范等方面分析了数控机床的网络安全现状,详细分析了数控机床存在的漏洞隐患、入侵攻击等网络安全风险及深层次原因,并给出...
由于系统中存在SQL注入漏洞,未经身份认证的远程攻击者利用此漏洞可以获取数据库敏感信息,进一步利用可能导致系统被控。
2022 年,欧盟的网络安全环境发生了重大的变化,地缘政治危机、网络技术进步、网络攻击手段更新等,都预示着欧盟未来将要面临更为严峻的网络威胁挑战。
具有 App Control 管理控制台特权访问权限的攻击者可通过发送特制请求来利用此漏洞,成功利用此漏洞可在目标系统上执行任意代码。
12年来首次更新!
中国人民银行于2020年颁布《中国人民银行关于发布金融行业标准做好个人金融信息保护技术管理工作的通知》,要求落实个人金融信息保护,维护用户合法权益。
日志审计做为与网安法律法规强关联的产品之一,在短期内,仍将是市场供需双方不可或缺的重要产品之一。
在金融行业,安全知识图谱可以辅助威胁狩猎与响应决策,帮助解决黑灰产识别与欺诈检测等业务层面的安全问题,应用领域十分广泛。
该评测规范为中小企业数字化转型阶段自评估提供了科学工具的同时,也为数字化转型服务商及地方政府部门推动中小企业数字化转型相关工作提供了参考。
从北京上海两地监管部门公开的数据中可窥见目前企业数据出境安全评估申报工作的整体进展。
聚焦云上攻防,推动生态建设
新型网络靶场技术应用开始快速落地,大规模、高仿真、数字化的网络靶场平台,已经成为网络安全技术研究、人才培养、实战演练、测试分析以及态势推演等不可或缺的支撑工具。
外交部举办蓝厅论坛,发布《全球安全倡议概念文件》。
此次会议标志着iCET正式启动,是美国组建高科技联盟的又一重大行动。
美国胡佛研究所学者Amy Zegart以案例说明开源情报的能力,强调“情报世界规则已变,美国必须调整情报部门以适应新的技术环境”。
微信公众号