Hacktivism，即黑客行为主义或称激进黑客，泛指因政治或社团目的而产生的黑客或入侵计算机系统的行为。独立完成这种行为的个人被称为黑客行动主义者（hacktivist）。与普通的黑客不同，这些“激...

最新的研究显示，新的侧信道攻击方法使过往的几年中所有针对Spectre侧信道攻击的防御措施都失效了，数十亿台设备回到了当初面临Spectre攻击时那样脆弱的状态。弗吉尼亚大学和加利福尼亚大学圣地...

随着移动互联网、云计算等技术的发展，金融机构的业务环境愈加复杂，内部系统与外部空间的边界也愈加模糊。作为整个经济和社会的血液，金融的安全和稳定，直接影响到我国经济与社会的整体发展，...

“零信任”(Zero Trust)是目前网络安全界很火的名词，各大安全厂商都纷纷推出了相应的产品和解决方案。笔者在粗略了解这些方案后认为：零信任，采用PKI (公钥基础设施)技术，可以更简单！现在的...

网络安全旗舰智库媒体-安全牛于2020年11月3日发布《2020中国网络安全企业100强报告》。此次参评的网络安全企业有200多家，从经营、用户（甲方）、产业、社会贡献四个维度看安全，强调网络安全市...

谷安的CISP小伙伴们，注意啦！新一批CISP证书到位，近日会陆续飞奔到你们手中，恭喜学员们喜提国内信息安全第一大认证证书。随着信息化进程加速，政策落地，网络道路上的安全越来越受到重视，企...

网络安全届的年度盛会RSA Conference 2021已于美国时间2021年5月17日8：00正式召开（北京时间5月17日20：00）。此次RSA大会不同以往，采用了网络虚拟会议的形式进行全线上展示，围绕着本次大会...

全球动态1. 网络犯罪论坛Exploit禁止发布勒索软件广告网络犯罪论坛Exploit，通常被勒索软件团伙用来宣传和雇佣人员。Exploit团队宣布，勒索软件广告现在被禁止，并将被删除。[阅读原文]2. 苹果...

近日，国内数字安全领域第三方调研机构——数世咨询发布《DevSecOps能力指南》研究报告，全方位分析了DevSecOps的技术背景、价值与误区、相关工具及关键能力等。此外，该报告还精选了4家厂商的...

全球动态1. 日本因为美国油管公司事件限制私营部门使用外国设备和技术据报道，日本政府将在44个部门出台新的法规，以加强国家网络防御，部分原因是由于之前发生的Colonial Pipeline攻击事件。预...