即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才 …[详细]
12月18日，由华北电力大学、公安部信息安全等级保护评估中心联合主办，中国能源研究会、中国电力企业联合会、工业信息安全产业发展联盟、中关村信息安全测评联盟、中国智慧能源产业联盟共同指导支持，华北电力大 ...
Cybersecurity Ventures的报告显示，2021年全球网络犯罪带来的损失为6万亿美元，并预计打击网络犯罪的全球支出在2025年将增至10.5万亿美元，是2015年的三倍之多3万亿美元） ...
GitHub披露了上周的事件相关细节，黑客使用偷来的OAuth令牌，从私人仓库下载了数据。GitHub首席安全官Mike Hanley说："我们并不认为攻击者是通过破坏GitHub或其系统来获取这些令 ...
在短短 20 年的时间里，互联网已经从一种理论工具转变为我们日常活动各个方面的中心，从通信和商务到工作和数据存储。加密是一种流行且实用的安全方法，使其成为保护组织数据的绝佳选择。数据加密技术是保护敏感 ...
IT 世界每天都在越来越多地采用基于容器的基础架构。但是，每个人都不清楚优点，缺点甚至局限性。考虑到即使是大公司也在靠近基于容器的基础设施，但是可能的攻击区域和数据泄露的潜在影响却无人在意。Docke ...
如果你要开发一个电商库存系统，最担心的是什么？闭上眼睛想下，当然是高并发和防超卖了！本文给出一个统筹考虑如何高并发和防超卖数据准确性的方案。读者可以直接借鉴本设计，或在此基础上做出更切合使用场景的设计 ...
Wordfence 是一个专注于研究 WordPress 安全的团队，近日他们发出漏洞警告，警告内容显示自 8 月下旬以来，一个名为BackupBuddy的 WordPress 插件中的漏洞已被多起恶 ...
近日，勒索软件组织ALPHV又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据 ...
在当今社会，关键基础设施正面临空前复杂且动态的新威胁和挑战。社会、技术、经济、环境和政治的剧烈变化，使得风险不断演变，速度之快令人应接不暇。同时，关键基础设施运营商和合作伙伴还需应对业务和其他各方面的 ...
能源公司面临着一系列复杂的行业监管规定，这些规定因生产的能源类型而异，此外，州法律侵权索赔可能非常复杂和昂贵，基于连续能源服务的严格注意标准(因此服务的任何中断都可能意味着违反注意义务)。由于这种责任 ...
