数据安全治理前期应通过现状分析找到已有的数据资产、已有的数据安全措施和已经存在的数据安全风险点，并以此作为数据安全规划和建设的依据。现状分析概述本文重点学习整理前期的数据安全现状分…
在数据驱动的时代，高效地存储和处理数据成为了开发者们的重要任务。Redis，作为一个开源的高性能键值对（key-value）数据库，以其独特的数据结构和丰富的功能，成为了众多项目的…
什么是假名化？假名化是指根据数据保护法中的特定含义进行的处理。这与在其他情境、行业或领域中使用该术语的方式可能有所不同。《英国数据保护法》第4(5)条将伪假名化定义为：“…以这样的…
在过去的2023年，国内网安企业整体处于低迷状态，有些企业只能通过“人员减负”这种“饮鸩止渴”的方式来保障现金流上的“好看”。然而，当诸多企业管理者们还在纠结于大环境问题时，有的企…
前段时间沸沸扬扬的Jenkins RCE漏洞概念验证（PoC）利用代码已公开发布，安全研究人员称“攻击者正在积极利用该漏洞发起攻击”，用户迫切需要采取相应的安全措施来保持对系统的控…
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 230期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、…
写在前面的话目前，威胁行为者正在广泛使用深度伪造技术并结合其他验证绕过技术来破坏我们对互联网现有身份验证机制的信任，而这种行为将导致一系列网络欺诈活动的出现。那么问题来了：去中心化…
ESET研究人员发现了多款携带VajraSpy恶意软件的安卓App，这是一个由一个名为Patchwork 的APT组织使用的远程访问木马（RAT）。到目前为止，ESET研究人员已经…
在过去几年中，连通性和软件定义架构一直处于汽车与智能出行生态系统巨变的前沿，但随着更多功能的暴露，网络安全风险正在急剧增长，已经成为行业关注的重点。在过去的一年里，汽车与智能出行生…
引言在近几十年中，人工智能 (AI) 已经从科幻概念逐步转变为实际应用，渗透到社会的每个角落。从为电商网站推荐个性化商品，到自动制导车辆，再到帮助医生诊断疾病，AI的应用看似无所不…