近些年来,随着数字时代的发展,数据安全问题带来的危害越发多样化。从个人角度来看,是接不完的骚扰电话、精心设计的电信诈骗,冒名顶替、跟踪窥私等行为屡...
伊朗核电站疑遭伊朗黑客组织攻击,大量数据泄露
关注我们带你读懂网络安全伊朗原子能组织上周日在官网(aeoi.org.ir)发表声明称布什尔核电站的电子邮件服务器遭到黑客攻击。该组织将责任归咎于某国政府,但一个名为Black Reward的伊朗黑客...
译文 | 《高端先进制程集成电路供应链风险》(美国国防分析研究所)连载二
2. 高端先进制程集成电路市场中的主要参与者国防部将高端先进制程芯片定义为工艺制程在7nm及更低尺寸的芯片【1】。从根本上说,集成电路是在很薄的半导体材料衬底中通过多层金属线相互连接的微电子器件组合。...
美国网络安全国策之EDR「端点检测和响应」
起源2021年5月,美国总统拜登颁布了第14028号行政命令《关于改善国家网络安全的行政令(EO)》,旨在加强美国的网络安全实践,保护美国联邦政府的信息系统。备忘录美国行政管理和预算局 (OMB) 根...
论坛·网络安全文化 | 网络安全文化建设应强化风险意识及危机应对能力
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│中国现代国际关系研究院副研究员 张明长期以来,网络安全工作过于强调技术安全,而忽视了以人为中心的安全文化建设,实际...
洞见简报【2022/10/25】
2022-10-25 微信公众号精选安全技术文章总览洞见网安 2022-10-25 0x1 TCP/IP漏洞CVE-2022-34718 PoC还原及漏洞分析Numen Cyber Labs...
反者道之动——fintech下的数据安全思考 | CIS 2022网络安全创新大会议题前瞻
fintech——21世纪数字化时代背景下金融科技的代名词,今年年初,中国人民银行印发《金融科技发展规划(2022-2025年)》,旨在推动中国金融科技从“立柱架梁”全面迈入“积厚成势”新阶段,力争到...
HyperSQL数据库存在严重漏洞,可导致RCE后果
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全研究员在HyperSQL Database (HSQLDB) 中发现了一个严重漏洞,可带来远程代码执行 (RCE) 风险。HSQLDB...
数千GitHub仓库正在传播含有恶意软件的虚假PoC利用
关注我们带你读懂网络安全编译:代码卫士荷兰莱顿大学高级计算机科学学院的研究人员发现,GitHub 上的数千个仓库为多个漏洞提供虚假的PoC 利用,其中某些PoC 中包含恶意软件。GitHub 是最大的...
回顾CIA武器库级工具:Vault 7(一)
备份:网络和数据安全的最后一道防线信息系统工程安全合规和安全技术要求对于美国情报机构通过武器库级网络工具对全世界进行渗透攻击的事实,维基解密其实在2017年给出了一个系列的报道,这个系列就是Vault...
【智库成果】全球数据安全治理的趋势与困境
进入数字时代以来,数据安全风险的危害性和外溢性已对政治、科技、经济和社会等多个领域产生了负面影响,全球数据安全治理议题的重要性和紧迫性不断上升,亟须对此加以深入研究和科学应对。全球数据安全治理的新变化...
这几种造成数据泄露的途径可能让你意想不到
数据安全风险不断涌现,数据泄露不知不觉随着数字经济蓬勃发展,数据对于企业的价值与重要性不断攀升,随之而来的是数据安全风险不断涌现。近年来,数据泄露事件时有发生,对企业财产安全、声誉等构成极大威胁。在此...
4111