• 浅谈如何规范有序地开展网络安全需求分析

    前言近年来,部分大型企业尤其是关键信息基础设施行业领域,随着网络安全形势日益严峻复杂,国家对网络安全的重视也提高到前所未有的程度,网络安全监管政策趋严,最近滴滴接受网络安

    2022-05-03 admin 76

  • IoT设备获取本地shell权限并进行软件调试

    1、简介笔者近期研究了一些智能家居设备,这些设备开放端口较少,网络侧基本无法获取调试权限。本地获取设备的调试权限,在当前的攻防形态下,就变成了一个重要步骤。本文主要记录

    2022-05-03 admin 80

  • [AI安全论文] 20.RAID19 基于Android移动设备的互联网流量中的位置数据泄漏分析(译文)

    摘要近年来,我们见证了移动设备向个性化、基于上下文服务的转变。其中许多服务的关键组件是基于设备中嵌入的位置传感器来推断当前位置并预测用户的未来位置的能力。这些知识

    2022-05-03 admin 57

  • 米家App回应崩了:公网云网络故障导致

    前言:由于公网云网络故障,导致米家App、语音控制等相关的服务在4月30日05时30分起出现异常。经过紧急抢修,服务已陆续恢复。4月30日,针对今早“米家App服务出现设备离线无法进行

    2022-05-02 admin 62

  • 普京签署总统令:成立IT安全部门|美国国土安全部系统发现了122个安全漏洞

    普京签署总统令:立即成立IT安全部门,禁用不友好国家信息安全设备俄罗斯当地时间5月1日,现任俄罗斯总统普京正式签署了一份确保俄罗斯信息安全额外措施的总统令,下令俄罗斯所有部

    2022-05-02 admin 69

  • 如何正确“过密评”?

    2022年,“密评”(即“商用密码应用安全性评估”)成了各行业关注的热词。在《密码法》的要求下,在国标《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)的指导下,各地各

    2022-05-02 admin 116

  • BypassUAC技术总结

    1.UAC用户帐户控制(User Account Control,简写作UAC)是微软公司在其[Windows Vista](https://baike.baidu.com/item/Windows Vista)及更高版本操作系统中采用的一种控制机制,保

    2022-05-02 admin 79

  • CNCERT获得网络关键设备安全标准检测资质认定

    国家计算机网络与信息安全管理中心(简称“安全中心”)是国家网信办直属机构,作为国家网信办、工信部、公安部和认监委四部委共同认定的第一批承担网络关键设备安全检测任务的机

    2022-05-02 admin 92