特权账号替换堡垒机的理由堡垒机的暗点密码存储的安全性存在问题，通常使用加密的MSSQL数据库保存密码，有安全性隐患。堡垒机自身的安全漏洞多，无法修复。见国家信息安全漏洞共享平台。应用程...

日前，美国ICS-CERT官网发布了由博智安全科技股份有限公司（以下简称“博智安全”）旗下博智赛博空间非攻研究院报送的一个远程任意代码执行漏洞，漏洞编号：CVE-2021-27480，CVSS v3评分9.8。20...

人脸数据收集、简历信息贩卖，数据安全和用户隐私是自“315”晚会以来人们热议的话题。有的企业被重罚，有的企业被要求整改，企业和个人（用户）之间在数据安全这块的关系似乎也微妙起来。本期...

密信技术于2018年12月14日推出密信App正式版，全球首次采用S/MIME技术实现了全自动邮件加密和数字签名，受到了来自全球171个国家和地区用户的喜爱。密信技术于2019年8月18日正式在密信App中集成...

密信统一身份认证服务意在为用户提供一个中立的第三方的身份认证服务，这是为了保护互联网用户隐私和为了保护业务系统安全，把身份认证服务与互联网服务分离，身份认证服务提供商不了解用户的互...

在数字化浪潮推动下，科技领域成为全球众多国家的争相竞逐之地。作为国家安全的重要一环，现如今网络安全形势日益严峻，网络安全产业的创新和发展不容忽视。同时，面对当前网络安全发展的新形势...

近日，中国电子工业标准化技术协会工业控制系统信息安全防护能力推进分会（以下简称“分会”）依据《关于遴选首批工控安全防护能力贯标技术服务机构的通知》（中电信安〔2021〕3号）《中国电子...

0x01 前言记录一次密码重置漏洞的发现过程和一些思考，和大家一起分享，一起进步0x02 发现按照我的个人习惯,子域名爆破先走一波,将爆破出的域名导入到goby之中再来一波扫描看看资产分布有没有什...

SSL证书虽然是用来保护网站的安全的，但前提是要得到浏览器的信任，才能显示出它的效果。那么，什么样的SSL证书才能被信任呢？了解过SSL证书的朋友们应该都知道，我们还能自己给自己颁发SSL证书...

数说安全发布了 2019 年中国网络安全行业分类及全景图，全景图中新增网络安全资产管理类别，还将威胁分析与管理子类名称变更为威胁情报、分析与管理，并调整其类别从属关系。观星位列本期「 网...