随着数据泄露日益猖獗、监管压力和业务欺诈成本不断增加,客观推动了以安全和合规为中心的CIAM功能在多个方面的发展。
本文实现了首个结合基于语法的输入生成和反馈引导的模糊测试工具 NAUTILUS,该工具实现了数个基于语法的变异、最小化和生成策略,能够生成语法和语义上正确的输入,表现优...
到2026年,中国IT安全市场投资规模将达到319亿美元,其中安全软件的市场占比将超过安全硬件。
论文首次对DKIM协议进行了大规模的部署情况测量与深入的安全性分析,系统性地阐述了DKIM密钥管理和签名实现中存在的安全问题,并提出了针对性的防御建议。论文发表于网络安...
企业级反欺诈的建设需要依托数据资产和服务的共享复用,从而打造全流程、跨渠道、立体化、实时化的企业级风控新模式。
本文首次系统性地研究了主流物联网云平台集成和部署通用消息传输协议MQTT时存在的安全风险,发现物联网云平台对MQTT协议定制的安全措施普遍存在隐患。本文原文发表于IEEE S...
本届大赛共评出18个一等奖、48个二等奖、59个三等奖。
攻击面管理为什么这么火?是老酒换新瓶还是新利器横空出世?其产生的背景及演变历史、核心价值与能力要求是什么?与现有安全技术的关系是怎样?未来去向何方?
本文分享蚂蚁反入侵平台的架构与实践,将从三个方向逐步展开:万亿级入侵检测、风险研判及归因、安全事件快速处置。
本文从专业的角度分析Serverless对安全性的影响,以及应对这种变化的最佳方法。
本文介绍复旦大学计算机学院多媒体智能安全实验室近期在信息隐藏方面的研究工作。
微软报告揭示,有攻击者利用某个停止维护的物联网产业链基础软件漏洞,成功入侵印度电网,该漏洞目前正被持续利用。
美西方支持乌克兰网络防御的六类活动及五大经验启示。
当前,数字外交得到国家、国际组织等国际行为体的普遍重视,引发了人们对数字外交领域相关问题的思考。
企业或组织在全流程的数据安全治理过程中,要更多地参照国标要求,应对数据安全挑战,形成一套包括组织、制度、技术和运营四个方面,贯穿整个组织架构的数据安全规划和平台...
本文结合风险点,从应用管理、数据安全保护、个人行为引导等方面提出了移动用户位置信息安全保护策略。
本文立足信息通信行业,围绕反诈法中涉及的电信治理、互联网治理、技术反制等方面的措施条款,对信息通信行业源头治理带来的影响进行简要分析。
《中国汽车基础软件信息安全研究报告1.0》分为三个部分,共八个章节。
美国积极谋划太空发展、强化太空能力建设、增强太空竞争力,力图在这一夺取未来战略发展优势和维护国家安全的关键力量上占领先机。
捕获的恶意样本借鉴了 Mirai 和 Gafgyt 家族的恶意代码,支持多种自己命名的 DDoS 攻击方式,可以通过 Telnet 服务弱口令暴破传播,同时还集成了与 Omni 家族相似的多个漏...
微信公众号