在本报告中,奇安信威胁情报中心会以Windows权限提升漏洞作为论述主体,通过研究这些提权漏洞在APT 攻击活动中所扮演的角色并对漏洞威胁性做出简单评定。
如何解决物联网终端安全问题,是进一步推动物联网业务广泛部署、产业快速发展的关键。
2022年中国ICT市场规模将达到7,937亿美元,比2021年增长9.2%,持续高于GDP的增长。
今年6月,在DarkHalo消失的6个多月后,我们观察到独联体成员国的多个政府区域的DNS劫持事件,攻击者可以将政府邮件服务器的流量重定向到他们控制的计算机上。
作为全球第一个关于数字经济的重要规则安排,DEPA具有一定的开创性。
从上任之初由网络安全事件牵引的“应急式”被动反应转变为重点突出、多措并举的主动作为,具有拜登特色的网络安全战略正在成形。
美军目前已经形成了覆盖网络空间态势感知、监视、防御、攻击、指控,以及初具规模的综合一体化网络空间装备体系。
REvil团伙多名成员遭警方逮捕。
间谍软件供应商热衷于国际武器展,积极向美国及北约的对手出售网络武器。
事件发生后,美国反思现有关键基础设施保护的不足,密集出台或推动十余部政策立法,力图改变被动局面。
隐私计算致力于实现数据的“可用不可见”, 与国际隐私保护实践中倡导的“通过设计保护隐私(privacy by design)”理念相一致, 具有广泛的应用前景, 相信在今后会有进一步的发展...
本文针对物联网领域密码应用情况开展了集中研究,系统梳理了物联网领域密码应用现状,深入分析了存在的问题和困难,并研究提出了下一步建议。
美最新联合情报公报显示--针对电网的未遂无人机攻击凸显类似威胁监管挑战。
《行动纲要》要求提高数字安全保护能力,包括提高全民网络安全防护能力,强化个人信息和隐私保护。
中国寿险行业以“人的身体和寿命”为服务和工作的对象,既与个人生命健康信息相关,也与金融财富信息相关,与保险标的的每一次接触,都涉及个人信息的处理。无疑,《个人信息...
随着人工智能、博弈论等理论体系的完善,以及软件定义网络(SDN)、云计算、虚拟化等新技术的成熟,“欺骗防御”已经远远超越了蜜罐的概念,取得了新的发展。
该团伙兴起于2020年6月,至少与七家法国企业的攻击活动有关。
本文将讲述在研究工控设备时发现CodeSys Runtime多个漏洞的过程,并且针对漏洞进行了相应的技术分析,文章末尾会提出针对这些漏洞的防护建议。
由于资产管理业务涉及处理大量的投资者个人信息, 因此《个保法》的要求将影响未来具体业务场景的设计。
深入分析REvil勒索软件罪魁祸首!
微信公众号