由于Windows处理路径函数CreateUri 错误的转换了某些路径,导致攻击者可以构造恶意路径绕过CVE-2023-23397 Microsoft Outlook权限提升漏洞防护措施。
美国政府宣布已经破坏了受 Snake 恶意软件危害的计算机的点对点 (P2P) 网络。
安全厂商SentinelOne发现,近大半年来出现了9个利用已泄露源代码构建的VMware ESXi勒索软件变种。
从信息武器,到认知武器。
本期我们组织编译的两篇文章从技术和密码学的角度探讨量子计算对汽车加密系统的影响、存在的网络安全隐患和可行性解决方案。
每逢母亲节前夕,无论大小,零售商都会推出特别优惠。这为网络罪犯提供了充足的机会,使他们可以使出浑身解数利用母亲节诈骗等各种活动中获利。
以帮助评估关键机遇和风险,并就如何最好地确保这些技术的开发和部署尽可能公平、负责任和安全提供意见。
自主智能系统正在招聘、住房、信贷和刑事司法等领域得到越来越多的部署,并做出影响个人生活、自由和福祉的大规模社会治理决策。
6月份欧盟议会全会投票。
在一个安全健康的环境中提高企业数字化水平,为构筑国家竞争新优势贡献力量。
如何通过云原生的方式开展云上事件响应?我们来看看在RSAC2023大会上,AWS提出的提升云原生事件响应成熟度的10个最佳实践。
中国电子云和IDC中国联合编制《2023中国数字政府建设与发展白皮书》。
结合我国近年来数据合规监管趋势以及企业数据合规面临的挑战,从数据分类分级、数据源合规以及企业数据合规能力体系等角度提出企业在新形势下的数据合规思路。
网络安全人员应该保持对新技术和趋势的关注,并不断提升他们的技能和能力,以便更好地适应这个不断变化的网络安全环境。
本文从系统内部性和系统外部性两个方向对ChatGPT的错误内容生成进行了解释与分析,并提出了未来可供探索的研究议程。
外媒获悉,勒索软件攻击影响了公司的Windows Active Directory,影响了数百台设备。
“high+”类别要求云服务数据需在欧盟存储和处理,欧盟以外的任何实体不得直接或间接、单独或共同对申请云服务认证的CSP(云服务提供商)拥有有效控制。
日志审计做为与网安法律法规强关联的产品之一,在短期内,仍将是市场供需双方不可或缺的重要产品之一。
美国网络部队在拉脱维亚“前出狩猎”任务期间发现恶意软件。
透过RSAC2023一窥安全运营未来发展方向。
微信公众号