编辑：左右里近日，Salt Labs的研究人员发现了大型金融科技平台Acme Fintech其API中的一个服务器端请求伪造（SSRF）漏洞。研究团队在该平台资金转移功能的网页API中发现了该漏洞，如...
04月09日49 views评论api
攻击者
国外研究人员披露金融平台危及数百万用户的SSRF漏洞
04月09日49 views评论api
攻击者
04月09日49 views评论api
攻击者
论坛·原创 | 元宇宙与国家数据安全：构建生态化治理体系的挑战与趋势
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│复旦大学网络空间国际治理研究基地主任 沈逸2021 年 3 月，创建于 2004 年的游戏公司罗布乐思（Roblox）在...
04月07日28 views评论信息安全
数据安全
知道创宇云监测—ScanV MAX更新：Spring Core Spring Beans 远程代码执行等6个漏洞可检测
本次更新ScanV MAX漏洞检测插件特征库至版本：20220406新增漏洞检测插件6个，优化历史插件4个一、新增漏洞检测插件1. Mkdocs 路径遍历漏洞（CVE-2021-40978），插件更新...
04月07日47 views评论cve
https
网络盾牌 | 0407-美国务院成立网络空间和数字政策局-俄罗斯联邦安全局620名特工数据泄露-微软等60家巨头公司遭受恶意攻击
点击上方蓝色文字关注我们今日全球网安资讯摘要政府资讯美国务院成立网络空间和数字政策局：将新兴技术纳入政策决策，这是拜登政府的一项关键任务，重点关注国家网络安全、信息经济发展和数字技术三大领域；美网军司...
04月07日102 views评论数据泄露
网络安全
护航数字化转型 国内首个城市网络安全运营中心发布
5月27日，在2018中国国际大数据产业博览会上，360企业安全集团正式发布了360城市网络安全运营中心，这是国内首个体系化、可落地的城市级网络安全防护和管理体系。今天云计算、物联网、大数据和人工智能...
04月06日26 views评论网络安全
网络空间
美国专家解析俄罗斯网络行动策略模式及战时活动（续）
本文字数：3238字阅读时间：10分钟编者按美国大西洋理事会网络方略倡议邀请五名专家就五大议题分享对俄罗斯网络方略的看法，包括俄罗斯网络行动策略及模式以及俄罗斯在近期乌克兰战争中的网络活动情况等。关于...
04月02日64 views评论勒索软件
网络空间
信息安全快讯丨最高法发布《中国法院的互联网司法》白皮书；吉林市场监管厅领导出售公民个人信息被判刑；中国网络安全产业达万亿元级规模
政府举措● 最高法发布《中国法院的互联网司法》白皮书● 中国信息通信研究院发布《大数据白皮书（2019）》● 印度议会引入新的个人数据保护法案● 德国电信在新加...
04月02日51 views评论信息安全
网络安全
【工具】国产开源情报深度搜索分析系统-星汉天箭
星汉天箭情报搜索系统是湖南星汉数智科技有限公司基于网络爬虫、语义分析、知识图谱、深度学习等大数据人工智能技术开发的一款自动采集全球互联网网络空间的文本、图片、视频等数据，并通过自然语言处理、知识抽取、...
04月01日229 views评论开源情报
网络空间
密码政策问答百问之八《密码法》的立法目的
《密码法》的立法目的是什么?答:一、规范密码应用和管理,促进密码事业发展目前,有关部门、单位和社会公众对密码的作用认识不够全面,使用密码保护网络与信息安全的意识还不够强,特别是重要网络与信息系统密码应...
04月01日118 views评论信息安全
网络安全
商业数字证书签发和使用使用情况分析
概要数字证书是整个现代webPKI系统的最核心的部分之一。如果说DNS数据标识了网络资产的地址，那么数字证书就是网络资产的身份证。没有，丢失或者被吊销数字证书，就没有办法证明“我”就是“我”。因此PK...
03月31日123 views评论ssl
网络空间
专题·网安意识 | 以青少年网络安全意识教育为抓手，推动我国网络安全文化建设
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│上海交通大学 李建华如今的互联网已成为世界正常运转的必备基础条件。然而，伴随着互联网技术的应用与发展，大量的网络安全问题...
03月29日99 views评论网络
网络安全
资产重大变更未发现，安全负责人需要担责吗？
资产变化成为管理平稳期的监管重点经历了全面资产发现，资产分类标记，以及明确资产对应责任人、责任部门后，网络空间资产管理进入了平稳期，此时管理重点也由产品的系统化梳理转变为对于资产变化的及时发现和管控。...
03月28日67 views评论网络空间
资产
49