中国网络安全行业首个“道德宣言”调查问卷

中国网络安全行业首个“道德宣言”调查问卷

GoUpSec发起 “中国网络安全道德宣言”调查,聆听国内网络安全主流企业负责人的观点和建议,编制中国网络安全首个“道德宣言”。

继续阅读
API安全的最大威胁:三体攻击

API安全的最大威胁:三体攻击

API安全正面临新兴威胁的挑战,攻击者的工具、技术和程序不再遵循威胁列表中的明确定义,在最新的API攻击中,攻击者们正在组合使用多个攻击手段。

继续阅读
国家邮政局:严厉打击泄露、买卖个人信息等行为

国家邮政局:严厉打击泄露、买卖个人信息等行为

2月6日,国家邮政局召开局长办公会,强调严厉打击泄露、买卖个人信息等行为。

继续阅读
内鬼难防!减少混合环境中内部威胁的十佳实践

内鬼难防!减少混合环境中内部威胁的十佳实践

本文总结了10佳实践,以帮助组织在混合办公模式中降低内部威胁风险。

继续阅读
任天堂疑似开发工具、源代码等机密数据泄露!16岁黑客为幕后黑手

任天堂疑似开发工具、源代码等机密数据泄露!16岁黑客为幕后黑手

据外媒报道,电子游戏巨头任天堂Nintendo最近遭受了数据泄露。

继续阅读
密码管理器Dashlane宣布开源

密码管理器Dashlane宣布开源

近日,流行密码管理器和数字钱包开发商Dashlane宣布已根据Creative Commons Attribution-NonCommercial 4.0许可在GitHub上提供其Android和iOS密码管理器的源代码。

继续阅读
预警:2023年每月新增1900个危险漏洞

预警:2023年每月新增1900个危险漏洞

根据网络安全保险公司Coalition最新发布的网络威胁指数报告,预计2023年平均每月将有1900个危险漏洞披露,比2022年增长13%。

继续阅读
周刊 | 网安大事回顾(2023.1.30—2023.2.5)

周刊 | 网安大事回顾(2023.1.30—2023.2.5)

为促进数字藏品产业健康发展,切实防范相关风险,海南十部门发布《关于加强数字……

继续阅读
2023年八个热门DevSecOps开源工具

2023年八个热门DevSecOps开源工具

本文收集整理了八个开发团队不可错过的,可集成到CI/CD管道中的DevSecOps开源工具。

继续阅读
Google Fi数据泄漏,黑客发起SIM卡交换攻击

Google Fi数据泄漏,黑客发起SIM卡交换攻击

近日,谷歌通知Google Fi用户,由于其主要移动网络提供商发生数据泄漏,Google Fi用户的个人数据也遭到泄漏。

继续阅读
技术高管冒充黑客勒索公司导致市值暴跌40亿美元

技术高管冒充黑客勒索公司导致市值暴跌40亿美元

Ubiquiti Networks前员工承认在担任云计算负责人期间从公司网络中窃取大量机密文件,并在冒充匿名黑客勒索雇主失败后,向媒体举报雇主瞒报安全事件,导致公司市值暴跌40亿美元。

继续阅读
GitHub客户端代码签名证书被窃

GitHub客户端代码签名证书被窃

在去年12月的一起网络攻击中,GitHub代码签名证书被窃。

继续阅读