0x01 漏洞描述 天融信上网行为管理系统是天融信公司凭借多年来的安全产品研发经验,为满足各行各业进行网络行为管理和内容审计的专业产品。天融信上网行为管理系...
技术干货 | 中通密钥管理和在线加解密服务落地经验总结
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
谈谈汽车软件研发安全体系
点击上方蓝字谈思实验室获取更多汽车网络安全资讯为什么要在软件研发中加入安全? 身处不同位置的人可能有不同的想法, 在这里分享一个华为内部信的观点:“今天, 我们又处在一个新的起点, 全 面云...
专题·漏洞治理 | 网络安全漏洞管理的探索与实践
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│南方电网公司 杨航漏洞是信息化时代不可避免的问题,必须正视问题所在并做好管理。战国时期的经典故事《扁鹊见蔡桓公》告...
工业企业全栈安全之钢铁行业解决方案
工业企业“全栈”安全系列推文将介绍安恒信息在工业互联网安全方向的典型行业应用案例。“全栈”安全即以合规安全能力中心、综合安全服务中心和安全运营管理中心为三大支柱,形成以关键业务为核心的整体防控、以风险...
漏洞复现 CVE-2021-3493 Linux kernel特权提升漏洞复现
0x01 漏洞描述 Linux内核是操作系统的关键组件。它借助进程间通信和系统调用,在硬件级别上充当应用程序和数据处理之间的桥梁。Linux内核中over...
全国信安标委征求《信息安全技术 射频识别(RFID)系统安全技术要求与测试评价方法》(征求意见稿)意见
信安秘字〔2022〕140号全国信息安全标准化技术委员会归口的国家标准《信息安全技术 射频识别(RFID)系统安全技术要求与测试评价方法》现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准...
信息安全巨头Entrust遭勒索软件攻击
上周末,信息安全巨头Entrust证实一个月前遭受了勒索软件攻击,攻击者入侵了Entrust的企业网络并从内部系统窃取了数据。Entrust是一家专注于在线信任、身份管理、支付和数据安全的信息安全巨头...
标准 | 关于征求国家标准《信息安全技术 射频识别(RFID)系统安全技术要求与测试评价方法》(征求意见稿)意见的通知
信安秘字〔2022〕140号全国信息安全标准化技术委员会归口的国家标准《信息安全技术 射频识别(RFID)系统安全技术要求与测试评价方法》现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准...
漏洞复现 CVE-2022-0847 Linux DirtyPipe内核提权漏洞
0x01 漏洞描述 Linux内核是操作系统的关键组件。它借助进程间通信和系统调用,在硬件级别上充当应用程序和数据处理之间的桥梁。CVE-2022-084...
CNVD漏洞周报2022年第29期
2022年07月18日-2022年07月24日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞347个,其中高危漏洞1...
常见的信息安全威胁和防御
随着信息安全技术的高速发展,信息安全技术的全球性、互联性、信息资源和数据共享性等特点日益突出。使其极易受到各种类型的网络攻击,网络攻击的不可预测性、危害的连锁扩散性,大大威胁到信息安全的发展。信息安全...
144