安全风险 - 第 25 | CN-SEC 中文网

IoT工控物联网

智能家居设备安全分析技术综述

摘　要随着智能家居技术的广泛应用，智能家居作为物联网技术在家居领域的典型应用得到了迅速的发展。然而，智能家居设备中存在的安全缺陷将直接威胁用户的隐私安全甚至是生命财产安全，因此，针对智能家居的安全分析...

07月28日244 views评论

阅读全文

HW&HVV

攻防演练漏洞照妖镜-20220728

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。攻防演练情报研判2022/7/28今天更新了一大波新老漏洞信息：点击阅读原文，下载Excel文档（链接48小时后失效）。原文始...

07月28日72 views评论

阅读全文

制度法规

专题·漏洞治理 | 网络安全漏洞管理的探索与实践

扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线：010-82341063文│南方电网公司杨航漏洞是信息化时代不可避免的问题，必须正视问题所在并做好管理。战国时期的经典故事《扁鹊见蔡桓公》告...

07月28日144 views评论

阅读全文

企业安全

看似面面俱到，实则一攻即破？校园网网络资产安全治理如何做到看得见、认得清、管得住

随着数字中国建设的不断推进，各行业的数字化转型正在如火如荼的开展。与此同时，网络攻击与安全威胁也在不断演变：由之前相对单一的攻击手段逐步转变为更加高级、隐蔽的攻击行为，而攻击者也从早期的单打独斗向规模...

07月28日83 views评论

阅读全文

安全文章

攻防演练漏洞照妖镜-20220727

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。攻防演练情报研判2022/7/27这两天被漏洞谣言迷花眼了吧？奇安信CERT给你带来权威研判，我们会持续保持更新，敬请关注：点击...

07月27日25 views评论

阅读全文

供应链安全

2022中国软件供应链安全分析报告

微信公众号：计算机与网络安全▼2022中国软件供应链安全分析报告▼（全文略）本报告是该系列年度分析报告的第二期，继续针对国内企业自主开发的源代码、开源软件生态、国内企业软件开发中开源软件应用等的安全状...

07月27日158 views评论

阅读全文

HW&HVV

攻防演练漏洞照妖镜-20220726

奇安信CERT 致力于第一时间为企业级用户提供安全风险通告和有效解决方案。攻防演练情报研判 2022/7/26 这两天被漏洞谣言迷花眼了吧？奇安信CERT给你带来权威研判，我们会持续保持更新，敬请关...

07月26日351 views已关闭评论

阅读全文

安全开发

项目发布 | OWASP低代码十大安全风险

OWASP低代码十大安全风险项目概述低代码/无代码开发平台提供了一个通过图形用户界面创建应用软件，而不是传统的手工编码计算机程序的开发环境。这种平台减少了传统手工编码的规模，从而加快了商业应用程序的交...

07月25日51 views评论

阅读全文

安全漏洞

【已复现】Linux Kernel本地权限提升漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到Linux Kernel本地权限提升漏洞(CVE-2022-34918)的技术细节及PoC在互...

07月24日187 views评论

阅读全文

云安全

云环境风险评估技术

摘要：面对日趋复杂的云安全环境和攻击威胁，传统的被动防御手段已无法从根源上解决安全问题。充分考虑攻防双方策略的相互制约，将博弈引入到云环境风险评估过程中，提出了云环境风险评估的评估架构和评估流程，...

07月19日48 views评论

阅读全文

企业安全

某运营者以风险管理为导向的网络安全保障体系实践

前言我国关键信息基础设施保护的基本原则之一便是“以风险管理为导向的动态防护”，即根据关键信息基础设施所面临的安全威胁态势进行持续监测和安全控制措施的动态调整，形成动态的安全防护机制，及时有效的防范应对...

07月18日16 views评论

阅读全文

企业安全

现代IT安全团队对高级漏洞管理存在必然需求

最近，我们阅读了足够多的关于网络攻击激增的新闻。很明显，攻击者们无孔不入，甚至没有遗漏最小的安全漏洞，并且他们正在想出更明智的方法来入侵我们的IT网络。由此可见，漏洞管理是最重要的网络防御过程，这在过...

07月17日23 views评论

阅读全文

在线咨询

微信