近几个月,美国各州和地方政府几乎被网络勒索软件攻击包围。这些攻击使各个规模的社区的服务陷入瘫痪。美国国土安全部宣布将向这些政府提供近3.75亿美元的资金,帮助他们增...
谷歌云、亚马逊AWS、微软Azure纷纷推出零信任网络访问服务,为客户提供云原生安全保护。
本文收集整理了Black Hat 2023大会上备受关注的10款酷炫安全新品。
该组织使用相当先进的C&C通信技术,包括在ISP级别拦截并植入Disco、NightClub恶意程序,颇具俄罗斯TURLA组织的风格。
我国牵头提出的《IIP参考模型》 国际标准正式发布。
未经身份认证的远程攻击者利用该漏洞获取管理员Token,从而以管理员权限接管后台,进一步利用可实现任意代码执行。
英国选举委员会在10个月前发现这起事件,但现在才公开披露;约4000万选民个人身份信息遭泄露,选民需警惕针对性网络钓鱼。
系统软件漏洞挖掘是保障网络安全的重要一环,目前有哪些挑战和应对方案呢?
站在权威解析服务器的视角下查看恶意域名,在生命周期中各个阶段的情况也会更加清晰。
研究员监测到一批伪装成伊朗股权交易平台的复合型恶意软件,其在使用钓鱼页面进行金融诈骗的同时,会远程控制受害者设备并窃取隐私信息。
《条例》的发布施行恰逢其时而又任重道远,既为中国网络空间治理注入了新的法治工具,又需直面新时代新形势带来的挑战。
拜登政府期望寻找下一代AI技术,可以快速识别和修复关键软件的漏洞,并能应用在联邦政府和关键基础设施上。
梳理了APP及小程序备案相关的20个实务问题。
提出了一套新型的计算机可疑程序深度分析鉴定框架,并设计了合理的可疑程序鉴定流程,从而最大限度发挥多种检测技术的优势,提升可疑程序的识别与鉴定能力。
隐私增强技术(PETs)有可能成为我们转变信任模式所需的杀手锏。
就人工智能系统而言,我们关注到各个国家采取了不同程度的监管措施。我们特此从训练数据方面列举关注要点,以便企业快速理解和把握。
美国陆军网络部队认为人工智能未来将成为“战斗倍增器”。
该攻击可以通过所有AMDZenCPU(包括最新型号)上的非特权进程泄露特权秘密和数据。
作为SASE在安全能力“化身”的SSE,必将在实际项目中扮演更重要的角色,毕竟技术成熟度高且落地快、客户需求明确且内部权责划分清晰。
英国内阁发布《2023年国家风险登记报告》,认定网络风险是仅次于恐怖主义的战略风险,未来两年内,关键基础设施有高达5-25%的概率遭遇重大网络攻击。
微信公众号