越来越多的企业发现在数据泄露事件发生之后，很难获得与损失相匹配的保险赔偿。安达保险(Ace)——这家全球最大保险公司之一，计划提供金额高达一亿美元的网络安全保险，以满足日益增长的市场需...

根据奇安信《2023年中国企业勒索病毒攻击态势分析报告》显示，截至2023年10月，全球勒索软件数量同比增长37.75%，勒索软件有效攻击载荷更是激增了57.5%，再次创下历史新高。2023年，生成式人工...

互联网上存在很多开源情报（Open-Source Intelligence，OSINT）信息，其中开源是指公众容易获取和分发的信息或程序；情报是获取和应用知识的能力。总的来说，开源情报就是从公开来源获取、收集...

 随着大数据的快速发展，就像计算机和互联网一样，大数据很有可能是新一轮的技术革命。随之兴起的数据挖掘、机器学习和人工智能等相关技术，可能会改变数据世界里的很多算法和基础理论，实...

这种解决物联网安全挑战的方法是否可以奏效?以及消费者意识如何有助于解决问题。 根据英国广播公司的一篇文章，英国数字部长马戈特·詹姆斯(Margot James)提议立法引入一种新的产品标签系统，向...

前言 Vault 是安全应用维护人员最喜欢的 hashcorp 产品之一 。Vault 是存储机密、证书、管理策略、加密数据等内容的安全工具。Vault 使用受信任的身份集中密码和控制访问权限，以此减少对静态、...

世界经济论坛(WEF)发布《全球风险报告》，风险专家称：对主流云计算公司的网络攻击所造成的经济损失，堪比桑迪或卡特里娜飓风所带来的巨大灾难。 [[218370]] 越来越多的公司企业和个人依赖云服...

0×01 ASP简介： ASP是一种服务器端脚本编写环境，可以用来创建和运行动态网页或Web应用程序。ASP网页可以包含HTML标记、普通文本、脚本命令以及COM组件等。利用ASP可以向网页中添加交互式内容(...

随着电动汽车近年来的销售量不断增长，电动汽车充电桩的需求也不断增加，但随之而来充电桩的网络安全问题也日益显现。 今年2月，新能源网络安全公司Saiflow的研究人员在开放充电点协议（OCPP）...

在业务中，为安全起见，常常需要二次验证。其流程一般为，密码验证之后，需要再次输入一个一次性的密码(一般为位数较短的数字)，才能完成验证。二次验证一般需要同时验证设备的***性。 从验证方...