领域知识驱动的缺陷报告预测 06 May, 2022 行业新闻 安全缺陷报告(Security Bug Report, SBR)预测是消除软件产品安全风险的一项举措。本文的目标是在软件安全领域专业知识的帮助下提高SBR预测的有效性。图1是本文所提SBR预测模型... Read More
研究显示大多数萨尔瓦多人已经抛弃了国家官方比特币钱包 06 May, 2022 行业新闻 总部位于马萨诸塞州剑桥市的非营利组织进行了这项研究。它调查了城市和农村地区的1800个家庭。Chivo可能取得意想不到的小成功的地方是在为无银行账户的人提供银行服务方面... Read More
FBI警告外界小心BEC诈骗 五年来已盗取430亿美元资金 06 May, 2022 行业新闻 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼或网络入侵破坏高级管理人员或供应商的官方电子邮件账户。一旦犯罪分子获得访问权,他们... Read More
涉嫌利用网络从事危害国家安全活动 马某某详细信息披露 06 May, 2022 行业新闻 记者向有关部门了解到,马某某,男,1985年出生于浙江温州,现任某科技有限公司研发部经理。长期以来,其在网上接受境外反华敌对势力“洗脑”,将境外活跃敌对分子视为“人生导师”,在其... Read More
苹果、Google、微软联合FIDO宣布对无密码未来的承诺 06 May, 2022 行业新闻 在一份FIDO、苹果、Google和微软的联合声明中,该联盟旨在让网站和应用程序提供安全和简单的登录,而无需使用密码。苹果公司平台产品营销高级总监库特-奈特在声明中说:"正如我们... Read More
一文读懂https中密钥交换协议的原理及流程 06 May, 2022 行业新闻 一、引言http与https区别:HTTP 由于是明文传输,所以在安全性上存在以下三个风险:窃听风险,因为明文传输,可以直接抓包获取传输的数据,就会导致信息的泄漏。篡改风险,比如强制入垃圾... Read More