美国军方正在购买从一系列APP中收集到的世界各地人群的精细位置数据。
建议各开源镜像站以及对开源镜像站有依赖的组织和公司,请尽快自查处理,确保恶意库得到清除,保障用户安全。
带你走进Cortex-M的逆向方法、可能存在的攻击面以及安全防御手段。
NIST《网络靶场指南》的价值在于针对网络安全培训、教育和人才培养的生态系统中不断增长的培训方法和规范的多样性在网络靶场内部署的各种技术和方法的探索和分析,并总结了...
研究人员遇到了几个可疑的UEFI固件映像,经过进一步分析,能够确定它们是基于HackingTeam的VectorEDK引导程序泄漏的源代码。
NCCoE《实现零信任架构》项目瞄准的是零信任架构的落地实践,希望实现安全性与用户体验的兼得。
“永恒之蓝木马下载器”首次发现于2018年12月。木马团伙通过劫持驱动人生升级服务器致使大量客户中招。木马一直处于活跃状态,攻击、传播手法持续更新。鉴于此,有必要对“永...
今年以来,广东省教育部门将网络安全教育系列活动定位为新时代全省校园安全教育工作的重大提升工程,在全国率先专项推进中小学、幼儿园网络安全和网络素养教育,取得了明显...
连线大作:美国网络司令部司令中曾根登顶米德堡历程。
成功利用漏洞的远程攻击者可能获取目标系统或网站的管理权限,执行恶意代码。
微软正在跟踪一项针对企业的 Office 365 网络钓鱼行动,这些攻击能够检测到沙盒解决方案并逃避检测。
数据治理是网络治理的衍生命题,甚至已经是或者将成为替代性命题。从传统社会管理到网络社会治理,对共性问题的发现与规制是网络法治的基本路径。
电力行业网络安全事关国家能源安全,是落实构建清洁低碳、安全高效的现代能源体系的重要内容,也是建设社会主义现代化国家的重要任务。
针对圆通多位“内鬼”有偿租借员工账号,泄露公民信息一事,圆通速递方面11月17日回应称,已报案,相关嫌疑人于9月落网,对此案件暴露的问题深表歉意,坚决配合打击非法售卖...
电子战领域的竞争,正成为大国军事博弈的重点和前沿。
今年黑五的一大热门话题就是隐私安全。如果消费者自己不严格把关,很有可能将“隐私炸弹”、“隐私木马”引狼入室。
近日,红雨滴团队在攻击威胁狩猎中,监测到魔罗桫组织多起攻击样本,此次捕获的样本主要通过伪装成招聘信息、时事新闻等带有模板注入漏洞的文档进行投放,运行后,将展示正...
安全部门向来不是一个能挣钱的部门,安全负责人该如何向高管层汇报安全活动的商业价值?
RCEP规定了跨境传输数据的规则,并限制成员国政府对数字贸易施加各种限制,包括数据本地化(存储)要求等。RCEP还对贸易相关文件材料数字化、使用电子签名、电子认证、垃圾...
本文构建了一个理论解释模型——基于有限理性的数据防御主义,即面对全球信息技术强弱不均的国家实力结构以及数据往往向强势国家流动的现状,一个国家会采取以守住对自有数据...
微信公众号