法规政策,业界动态,安全事件,媒体之声,从早前的“在看”,到后来的“网安同期声”,安在栏目一直调整,唯有一点不变,与网安发展同步,采业界资讯共赏。政策速览1.工信部:《信息通信行业信用记分实施方案(试...
用网络安全为 “新基建”的发展之路赋能
2020年10月14日,华山论剑·2020网络安全大会(第三届全国信息安全企业家高峰论坛暨第五届SSC安全峰会)在西安顺利召开。知道创宇安全专家参加大会,并发表了关于“新基建”战略下安全发展思考的演讲...
无处安放的个人安全:3TB家庭摄像机视频,被黑客在线发布!
前几天,外网报道了一个令人震惊的新闻,来自新加坡、泰国、韩国、加拿大等地的多个家庭的居家监控器片段被人上传至色情网站,画面包括少女在家衣衫单薄、男女在睡房性交等等。这些被上传的视频中标签为“新加坡人”...
《内网安全攻防》配套视频 之 域内信息收集
前言《内网安全攻防 - 渗透测试实战指南》出版已有八个月,相信,一定带领很多朋友入门了内网渗透,当然,也有不少读者反馈,看完还是懵懵懂懂,那怎么办?《内网安全攻防》图书出版的同时我们就给全书...
权威解读丨《“工业互联网+安全生产”行动计划(2021-2023年)》
导 读工业和信息化部、应急管理部近日印发《“工业互联网+安全生产”行动计划(2021-2023年)》,提出到2023年底,工业互联网与安全生产协同推进发展格局基本形成,工业企业本质安全水平明显增强。一...
敲响人生的“第一道门”
首先,这不是广告哈!“受原作者所托,好书推荐给大家我深知原作者的技术能力(虽然比我差点),更是从事多年安全行业,结合多年工作经验,写出了这本贴合一线实战的书。”各位如果觉得不错,可以选购一本,有干货的...
面部识别设备中存在多处可利用的漏洞
为了对面部识别设备中存在的安全性问题有更细微的了解,研究人员分析了四种不同模型的安全性。研究人员的案例研究表明,恶意攻击者可能会滥用这些漏洞来攻击设备。指纹读取器、虹膜扫描仪和面部识别摄像头等生物识别...
陌陌SAST IDEA插件开源
沃·兹基硕德小贴士开源小分队分享不停陌陌安全本次开源的Java静态代码安全审计插件,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。欢迎各位试用。MOMO Code Sec Inspec...
【推荐】9个安全技术类公众号
这里给大家推荐几个我们时常关注的优质网络安全公众号,内容偏向技术类,覆盖范围包括:红蓝对抗、内网渗透、Web安全、代码审计、安全开发、APT/病毒样本分析、CTF/靶场攻略、安卓逆向、安全运维、安全建...
【安全尖端领域】支付平台架构:终端安全技术实现
前蚂蚁集团宣布即将IPO之后,9月11日晚间,以金融支付起家的京东数科也要上市了。近年来,第三方支付业务的资金规模不断扩大,支付业务量稳步增长,“第三方支付”及“移动支付”已成为年度搜索热词,支付平台...
论敏感数据发现能力对企业重要性
现状早在行业刚开始的那个时期,安全岗位基本只有两种,WEB安全工程师和网络安全工程师,回忆一下近几年企业出现的风险事件、大多是安全工程师围绕应用安全漏洞,以及如何在漏洞攻与防之间进行技术博弈。普遍受限...
以攻促防之攻击者视角下的防御思考
本文整理自2020北京网络安全大会(BCS)企业安全运营实践论坛上公众号「 安全小飞侠 」作者王任飞(avfisher)的发言。大家好,我是安全小飞侠王任飞,很高兴参加此次企业安全...
172