四部门发布《关于开展网络安全服务认证工作的实施意见》

四部门发布《关于开展网络安全服务认证工作的实施意见》

市场监管总局、中央网信办、工业和信息化部、公安部就开展国家统一推行的网络安全服务认证工作提出意见。

继续阅读
谷歌云计划推出攻击模拟服务

谷歌云计划推出攻击模拟服务

近日,谷歌宣布了一项重大公告,即将在其谷歌指挥中心平台(GCP)中推出攻击(路径)模拟服务。

继续阅读
AI多态恶意软件击败主流EDR

AI多态恶意软件击败主流EDR

近日,Hyas实验室用大语言模型概念验证开发出了能够绕过当前网络安全市场中最先进的EDR检测的多态恶意软件。

继续阅读
百万次渗透测试显示企业安全态势正在恶化

百万次渗透测试显示企业安全态势正在恶化

缺乏网站保护、发件人策略框架(SPF)记录和DNSSEC配置使公司更容易受到网络钓鱼和数据泄露攻击。

继续阅读
WLAN协议曝重大设计漏洞,可劫持web流量

WLAN协议曝重大设计漏洞,可劫持web流量

东北大学的网络安全研究人员在IEEE 802.11无线局域网协议标准中发现了一个设计漏洞,攻击者可欺骗接入点以明文形式泄漏网络帧。

继续阅读
国家互联网信息办公室公布《网信部门行政执法程序规定》

国家互联网信息办公室公布《网信部门行政执法程序规定》

国家互联网信息办公室公布《网信部门行政执法程序规定》,自2023年6月1日起施行。

继续阅读
白宫禁止美国政府部门使用商业间谍软件

白宫禁止美国政府部门使用商业间谍软件

美国总统拜登本周一签署了一项行政命令,禁止联邦政府使用商业间谍软件。

继续阅读
微软的ChatGPT“屠龙刀”砍向网络安全

微软的ChatGPT“屠龙刀”砍向网络安全

继浏览器和生产力工具两大战略市场的压倒性胜利之后,微软终于将ChatGPT的“屠龙刀”砍向了网络安全。

继续阅读
值得关注的15家欧洲网络安全创业公司

值得关注的15家欧洲网络安全创业公司

近日,谷歌网络安全创业增长学院公布了15家入围网络安全创业公司名单。

继续阅读
Twitter源代码遭员工泄露

Twitter源代码遭员工泄露

据报道,Twitter的源代码被心怀不满的离职员工在GitHub平台泄露长达数月才被删除。

继续阅读
市场监管总局公布《互联网广告管理办法》

市场监管总局公布《互联网广告管理办法》

近日,市场监管总局修订发布了《互联网广告管理办法,《办法》将于2023年5月1日起施行。

继续阅读
百年海运企业遭勒索攻击:大量内部数据失窃 已有5GB被公开

百年海运企业遭勒索攻击:大量内部数据失窃 已有5GB被公开

荷兰海运物流服务公司Royal Dirkzwager遭Play勒索软件团伙入侵,失窃数据已被公布。

继续阅读