■ 北京大學軟體工程國家工程研究中心  張世琨 馬森 高慶 孫永傑 由於軟體應用範圍不斷擴大，軟體安全已經不限於虛擬空間，直接威脅到物理空間的安全，而且，供應鏈中的任何問題都會導致嚴重的危害。降低軟體安

思科的前CEO錢伯斯先生曾經講過，這個世界上有兩種公司：一種是曾經被黑客攻擊過，另外一種是他並不知道自己被別人攻擊過。 隨著網際網路+時代的來臨，傳統企業集體向數字化轉型。高科技帶來良好體驗的同時，伴隨著網

12月1日前後，一種新型的勒索病毒在國內開始傳播，該勒索病毒要求受害者使用“微信支付”支付贖金。病毒製作者利用github、CSDN、豆瓣、簡書、QQ空間等網站頁面作為下發指令的C&C伺服器，加密受害者

大家好，今天我要和大家分享的是，Twitter旗下免費移動應用Vine的使用者隱私洩露漏洞一例，該漏洞由孟加拉國安全研究員 Prial Islam 發現，漏洞原因在於不安全的直接物件引用（IDOR），攻擊者可利

摘要: 思科解決思科基礎許可證管理器中的SQL注入漏洞據悉，思科釋出了安全更新，以解決思科基礎許可證管理器（CiscoPrime License Manager）網頁框架程式碼中的安全漏洞，攻擊者可利用該漏洞

隨著資訊科技的發展，雲和大資料技術得到了廣泛應用，網路空間在我們的生活，乃至甚國計民生的發展中，扮演著越來越重要的角色。 沒有信息安全就沒有國家安全，網路空間安全面臨的威脅和挑戰與日俱增，如何通過有效的技術

據外媒報道，美國共和黨全國國會委員會(NRCC)在今年美國中期選舉期間遭到黑客攻擊。 Politico 最新報道了這起攻擊事件。NRCC發言人Ian Prior在一份宣告中表示，他們可以確認此次攻擊

新浪 美股訊 北京時間12月5日， 萬豪國際 的客戶將獲得免費身份盜竊監控軟體，以監控賬戶。此前，一場大規模黑客攻擊曝光了逾5億人的資料。但在週一晚上，萬豪表示，將進一步幫助受此次

摘要 本文分為三個部分，第一個部分會介紹一下安卓的應用現狀，第二部分是安卓的常見問題（偏漏洞方面），最後是隱私安全問題。 安卓應用現狀 首先我們來看一下官方釋出的資料，國家網際網路應急響應中心對所有

12月1日，一家名為火絨安全的終端安全技術公司發文稱，團隊分析確認該病毒（Ransom/Bcrypt）為新型“勒索病毒”，入侵電腦執行後，會加密使用者檔案，但不收取比特幣，而是要求受害者掃描彈出的微信二維碼支

36氪專門為讀書設立了【36氪領讀】欄目，篩選一些值得讀的書，並提供一些書摘。希望你手邊有一本稱心的書，讓讀書這場運動繼續下去。 關於經濟學，你想知道的都在這裡。看見無形但卻無處不在的經濟學之手，更好地指

至頂網安全頻道 12月04日 編譯： 安然無恙 各種各樣的安全初創公司正試圖在包括雲、容器、處理器和物聯網等所有領域中留下自己的足跡。 本文的這10家熱門網路安全初創公司都是在過去4年中成

2018年的網路安全趨勢和無數新興威脅為2019年的動盪做了完美的鋪墊。從前所未見的針對生物識別標記的攻擊，再到區塊鏈被廣泛接受，這些都增加了“新型”關鍵基礎設施的風險，也降低了人們對其安全信任的程度

摘要: 資料安全稽核是資料安全治理不可或缺的關鍵步驟，也是安全管理部門的重要職責。完善的稽核策略能夠保障資料安全治理策略和規範被有效執行和落地，同時確保快速發現數據安全潛在的風險和惡意行為。 資料安全治理中的

摘要: 中國網路安全產業聯盟（CCIA）在杭州組織召開關於促進我國網路安全產業發展政策措施調研座談會。   按照中央網信辦網路安全協調局下達的安排與要求，中國網路安全產業聯盟祕書處於11月29日在安恆風暴中心