2022年RSA大会的主题是“转型”,这也代表着网络安全行业正在发生变化,其中,一个较为明显的领域就是在端点安全。在今年参加RSA大会的30多家端点安全厂商中,一个非常明显的特点就是,他们正在使用AI...
《电力行业网络安全管理办法》《电力行业网络安全等级保护管理办法》修订稿公开征求意见
近日,国家能源局对《电力行业网络与信息安全管理办法》(国能安全〔2014〕317号)、《电力行业信息安全等级保护管理办法》(国能安全〔2014〕318号)进行修订,形成了《电力行业网络安全管理办法(修...
access-control漏洞系列-绕过阻止预览链接
背景复现步骤access-control漏洞系列-绕过阻止预览链接声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不...
2022年ISCC信息安全与对抗技术竞赛WP-1(1)
本文来自:天权网安生态圈 作者:天权Megrez首言最近我们参加了2022年ISCC信息安全与对抗技术竞赛WP-1,现在我们来看看这次比赛的题目和解答方法吧!今天我们主要讲解关...
HW红队常用安全攻防技术总结
这两年,网络安全特别火,同时也吸引了越来越多的网络安全爱好者。不少人在学习网络安全的过程中,深感知识浩瀚如海,入门尚不知道学什么,更别提越到后面越吃力了。为帮助大家快速理解、入门网络安全,我在各大网站...
软件安全开发:从SDL到DevSecOps
01前言“FSRC经验分享”系列文章,旨在分享焦点安全工作过程中的经验和成果,包括但不限于漏洞分析、运营技巧、SDL推行、等保合规、自研工具等。欢迎各位安全从业者持续关注!全文约3580字 ...
无线局域网的安全防护措施概述
摘 要随着智能设备的普及和网络设备成本的降低,无线局域网(WLAN)已经成为当今极为重要的组网与接入方式,在商业环境和公共应用中已经占据了主流的地位。由于WLAN安装简单、易...
国家安全部公布《公民举报危害国家安全行为奖励办法》 附全文
点击蓝字关注我们 6月6日,国家安全部公布部门规章《公民举报危害国家安全行为奖励办法》(以下简称《办法》),自公布之日起施行。《办法》共5章24条,根据《中华人民共和国国家安全法》《中华人民共和国反间...
国家安全部公布部门规章《公民举报危害国家安全行为奖励办法》(附全文)
6月6日,国家安全部公布部门规章《公民举报危害国家安全行为奖励办法》(以下简称《办法》),自公布之日起施行。《办法》共5章24条,根据《中华人民共和国国家安全法》《中华人民共和国反间谍法》及其实施细则...
Confluence存在远程代码执行漏洞预警
01情况概述6月1日,Atlassian公司发布了Confluence Server和Data Center版本远程代码执行漏洞的安全公告。未经身份验证的攻击者远程利用该漏洞,通过发送恶意的Web请求...
Transform
今年RSAC大会主题“Transform”并不同于此前的“Change”,因为背后蕴含了安全与IT和业务的融合,于安全行业是一次巨大的变革,或者更准确的说法是,“大家此前一直谈及或期冀的未来”实则已来...
密码政策问答百问之四十四密码安全协作机制具体内容
问:核心密码、普通密码安全协作机制具体包括哪些内容?答:《密码法》规定的密码管理部门会同有关部门建立的核心密码、普通密码安全协作机制主要包括安全监测预警、安全风险评估、信息通报、重大事项会商和应急处置...
172