美国当地时间3月4日（北京时间3月5日），RSA 2019大会在旧金山正式开幕。首日的议题丰富，以几大研讨会为主线，穿插进行了很多活动。这些议题涵盖人才、安全威胁、安全基础架构、隐私与人...

“我们相信，隐私是公民的一项基本权利。但我们也认识到，在这一问题上，并不是所有人都与我们意见一致。”2018 年在布鲁塞尔的一场会议中，苹果公司 CEO 蒂姆·库克曾如此发声。 纵观这几年的...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.美国市长集团决定不再向黑客支付赎金美国市长会议昨天一致通过了一项决议，在遭受勒索攻击之后不会再满足黑客的赎金要求。他们认为...

因为项目需要，需要对移动终端安全认证、加解密进行研究，也就是终端专用芯片、sim卡、trustzone、PSA、软加密模块这些，下面对近期研究统计的结果进行记录。 讲到移动终端，英国ARM公司（...

导读11月14日，据外媒报道，网络安全公司CheckPoint发布了一份报告。报告指出，高通芯片存在漏洞，可能会让攻击者窃取存储在安全区域的敏感数据，而这些安全区域本应该是智能设备中最安全的部分...

4月17日，第十二届信息安全高级云论坛暨美国RSA热点研讨成功召开。会议由公安部网络安全保卫局指导，中国计算机学会主办，CCF计算机安全专业委员会、绿盟科技集团、360 集团承办，以“以人为本...

全球动态1.一些电子邮件客户端容易受到“ mailto”链接的攻击名为“ mailto ”的链接可以被用于对电子邮件桌面客户端用户发起攻击。这种新的攻击可以用来秘密窃取本地文件，并通过电子邮件将其...

在 8.2（最新为 8.3）版本中，OpenSSH 提供了对 FIDO 和 UAF 的支持。从此用户就可以用硬件 USBKEY 证书进行 SSH 原生认证。这样可以实现简捷、有效和安全的 SSH 认证。本文我们就就少一下 FIDO...

1. 什么是WebauthnWebAuthn（Web 身份验证）是由万维网联盟（W3C）发布的 Web 标准。WebAuthn 是 FIDO 联盟指导下的 FIDO2 项目的核心组成部分。该项目的目标是标准化用户对基于 Web 的应用程序...

前言本文不是译文，是结合笔者自身体会的解读！不能代表Gartner的本意。如有不同观点，欢迎通过本人微信公众号“专注安管平台”进行留言沟通。概述受疫情的影响，2020年中例行的Gartner安全与风...