为了探索各种战略性业务计划,首席信息官应积极拥抱区块链,但不应轻信炒作。
保护网络基础协议的方法当然有很多,其中有一些是可以激发思维,推动防御策略向前发展的。下面我们就为读者呈上几种保护网络基础协议的有效方法。
研究人员发现Parasite HTTP的功能列表复杂而令人印象深刻,这引发了人们对其潜在攻击性的担忧。
威胁猎人依托自身的黑灰产流量布控能力,结合战略合作伙伴金山毒霸提供的恶意网站感知数据,对公有云云上资产的合规现状进行了深入的调研分析,通过大量的一手数据,形成了...
微信支付官方的部分服务器SDK在处理回调请求解析XML报文时存在XML外部实体注入风险,已于7月3号发布新版本SDK修复该问题。经过调查发现,即使不使用官方SDK,商户自身的信...
近日,Google AI Quantum团队发布了Cirq的公开测试版,这是一款用于NISQ计算机的开源框架。
据悉,iMessage垃圾广告发送已经形成相当规模的产业,可以通过他人代发或自己购买软件进行推送。目前,基于iMessage平台开发出的信息推送方式被称为“苹果推信”,是一种无线...
紫队模式旨在让公司企业可以在整个演练过程中持续提升安全态势,获得即时效益和长期价值。但参与者往往还是重度依赖手动方式执行攻防演练。在时间和预算资源都很紧张的情况...
在本集的 “Kubernetes 最佳实践” 中,我们来看看 Google Kubernetes Engine 如何使升级 Kubernetes 集群变得轻松!
CVE-2018-2893公开三天后,我们注意到一个长久以来我们跟踪的恶意代码团伙正在积极利用该漏洞传播自身,从域名 luoxkexp[.]com 的访问情况看,单日DNS访问次数峰值超过300k...
黑客越来越精于利用暴露明文数据的加密漏洞,但新的硬件及软件运行时加密解决方案也应运而生,目的就是要堵住这些漏洞。
对于GandCrab最新版本4.0,安全研究员已经发现了许多被攻陷的网站被注入了恶意页面。
今日,TensorFlow 推出新工具 Seedbank,用户可在该平台上查找大量机器学习示例(包括教程、研究文章等等),这些示例还具备相应的 Colab notebook,使应用更加简单明了。
公安三所网络安全法律研究中心不完全统计。
近期,CNCERT发现仿冒“最高检”实施网络诈骗的网站在互联网上屡见不鲜,以下是CNCERT对2018年6月此类诈骗方式最新情况的研判分析。
本文将从公司业务常见的两个需求场景与大家分享下合规思路及实践。
匿名信息即经过处理无法识别特定个人且不能复原的信息。面对大数据时代的挑战,匿名应回归到对信息可识别程度的关切之上。匿名信息的法律标准是,在现有技术水平与合理成本...
通过SIM卡劫持,黑客盗用目标对象的手机号码,然后进行密码重置一一接管受害者的各种账号。正如一名深受其害的受害者所感悟的,手机号码是我们的数字生活中最薄弱的一环。
国内很多企业都在用Hadoop,但在安全上大多采用置于内网的安全防护方式,但显然不够。本文将对大数据环境安全进行全景式介绍。
新型智能身份管理系统正在改变公司企业验证用户和设备身份的方式,令身份成为了新的安全边界。
微信公众号