安全闲碎 - 第 282 | CN-SEC 中文网

取证分析

探索Windows系统数字取证的关键目标与处理技术

点击蓝字关注我们前言在数字取证领域，面对事件响应时，我们首先需要思考五个基本问题：Who、What、Where、Why和How。这些问题指导我们进行深入的分析和调查。而对于Windows系统，明...

05月30日49 views评论

阅读全文

信息情报

五角大楼最强作战支援机构:美国国家地理空间情报局探秘

导读据NGA的官方网站介绍，国家地理空间情报局 (NGA) 提供世界一流的地理空间情报，为决策者、军队成员、情报专业人员和急救人员提供决定性优势。NGA 是国防部 (DOD) 作战支援机构和美国情报界...

05月30日111 views评论

阅读全文

信息情报

意大利明确出于医学研究目的处理个人数据时应采取的保障措施

个人数据是医学研究人员获取深入了解疾病发病机制、病理生理过程、治疗方法等的关键资源。随着数字化的深入发展，可穿戴设备医学检查结果、健康诊疗记录均可以提供诸如饮食习惯、睡眠时间、病历、健康检查记录、血...

05月30日17 views评论

阅读全文

安全职场

网络安全从业者：你下了牌桌没？

最近有朋友说我咋这么久不更新，是不是搞别的啦？我不好意思回应：行业都在谈AI和大模型，我没搞太明白，不好意思出来打招呼。 &nbs...

05月30日34 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2024-05-29 魔音摄心特斯拉

今天我们要给大家介绍的是2024年IEEE S&P的杰出论文奖之一的From Virtual Touch to Tesla Command: Unlocking Unauthenticated...

05月30日15 views评论

阅读全文

信息情报

情报和网络情报工作中的Tradecraft

1.Tradecraft定义Tradecraft是一个特定领域内使用的专业术语，没有一个统一的官方中文翻译。根据语境，可以有几种不同的翻译方式：1. 谍报技巧/谍报手段：这个翻译强调tradecraf...

05月30日130 views评论

阅读全文

安全闲碎

数据资产入表的22个常见问题 | Q&A

探寻合规之道，共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。点击 "合规社" > 点击右上角“···” > 设为星标⭐根据财政部发...

05月29日145 views评论

阅读全文

信息情报

【AI速读】认知竞争、冲突与战争：一种本体论方法

摘要在当今世界，战争的形态正在经历一场深刻的变革。从传统的军事打击到信息战，再到现在的认知战争，战争的焦点已经从物理空间转移到了认知空间。本文讨论了认知竞争、冲突和战争的概念，并从本体论的角度进行了探...

05月29日79 views评论

阅读全文

信息情报

【AI速读】揭秘虚假信息的影响力：COVID-19期间的言论与行为变迁

在数字化时代，虚假信息的泛滥成为全球性问题，尤其在COVID-19大流行期间，虚假信息的传播对公共卫生政策的执行和民众行为产生了深远的影响。本篇导读将深入探讨一项关于COVID-19虚假信息对行为结果...

05月29日57 views评论

阅读全文

安全闲碎

【公益译文】设计安全警报：消灭软件中的SQL注入漏洞

全文共2308字，阅读大约需4分钟。一恶意网络攻击者利用SQL注入漏洞破坏系统SQL注入（即SQLi）漏洞是存在于商业软件产品中的持久型漏洞。在过去的二十年里，人们对SQLi漏洞有着广泛的了解和记录，...

05月29日22 views评论

阅读全文

国有企业合规管理体系建设的难点和解决｜iLaw

一国有企业合规管理体系建设背景国有企业合规管理在全国范围内是比较重点的合规方向，跟涉案企业合规管理、专项合规并行，是企业合规管理的三大主线之一。目前合规管理第一大主线是国有企业合规管理。第二大主线...

05月29日企业安全304 views评论

阅读全文

企业安全

xshell中国代理商思杰马克丁是如何确切知道你们员工在未授权使用他们产品的？

xshell系列软件的中国代理商是苏州思杰马克丁软件有限公司，估计有点规模的公司都接到过这家公司发过来的律师函或者警告邮件，说你们公司未授权使用了他们的xshell，xftp，xmanager，xlp...

05月29日216 views评论

阅读全文