搜索结果 - 安全内参 | 决策者的网络安全知识库

国内某论坛遭黑客用作C&C服务器：利用Struts 2漏洞开展挖矿活动

漏洞黑客视界 2018-06-28

国外安全公司F5发现一起新的滥用Struts 2漏洞开展的挖矿活动，目前为止攻击者已经获得了8.76枚门罗币。

如今，进北大要看脸了：北大人脸识别门禁初体验

人工智能量子位 2018-06-27

今天，北大正式启用人脸识别门禁，进入校门可以不带校园卡，直接刷脸了。

全国人大常委会委员审议电子商务法草案：要求编织好保护公民个人信息法网

法规法制日报 2018-06-27

近日，十三届全国人大常委会第三次会议对电子商务法草案三审稿进行分组审议。全国人大常委会组成人员在分组审议时认为,加大对泄露个人信息行为的处罚力度,继续完善相关监管...

上海 “净网2018”行动通报：侦破黑客类犯罪案件58起行政处罚104家网站

公检法观察者 2018-06-22

自今年2月以来，上海公安机关针对当前网上违法有害信息突出，网络诈骗、涉枪涉爆、黑客攻击以及侵犯公民个人信息等犯罪活动态势，将大数据技术引入网络犯罪治理体系，深入...

举报垃圾短信被“拉黑”：有人投诉两年仍无法正常接收验证码

信息通信南方都市报 2018-06-22

投诉到12321会被认为比较严重的行为，如果用户多次投诉，运营商及短信服务商为了降低投诉率，就会全局加黑。

自称“牢不可破”的智能挂锁Tapplock被发现多个严重漏洞

漏洞黑客视界 2018-06-21

安全研究员Andrew Tierney对设备安全性进行评估测试时，花了不到45分钟就解开了智能挂锁。更令人震惊的是，Tierney表示，尽管Tapplock因没有锁孔阻断了部分物理访问，但可...

浅谈能力对抗下的终端未知威胁检测

安全运营安全内参 2018-06-19

基于终端海量的行为数据，如何发现未知威胁的线索呢？本文将探讨三种寻找未知威胁线索的方法。

亚马逊遭遇15万人联名抗议：AI刷脸可以，但卖给政府不OK

人工智能量子位 2018-06-19

多个民间组织向亚马逊发起了签名抗议，两封公开信，收件人都是亚马逊创始人贝佐斯，要求亚马逊停止向美国警方出售人脸识别技术。签名抗议者担心亚马逊大数据优化后的模型一...

能想象吗？每人每天产生140GB数据，存储还是放弃？

大数据 E安全 2018-06-19

据Domo预测，到2020年，地球上每人每天将产生超过140GB的数据，而随着物联网的不断扩张，这个数字将会继续增长。

实战：Redis威胁流量监听

安全运营新浪安全中心 2018-06-27

如何主动防护redis的漏洞，哪怕只是监听redis服务中可能存在的威胁行为，先解决一部分问题?这个就是本文要给出的一个思路和解决方案。

智慧城市公共交通领域的网络安全架构模型介绍

交通物流信息安全与通信保密杂志社 2018-06-27

中国部分地区目前在大力推动智慧城市项目，但由于各自发展模式和发展路径不同，对于网络安全缺乏总体统括，也缺少经验支撑，本报告提出的网络安全架构模型可以为此提供借鉴...

实战：一波针对国内敏感企业的网络攻击活动分析

网络攻击 360威胁情报中心 2018-06-26

2018年6月初，360企业安全安服团队接到企业应急响应请求到现场进行分析排查支持，反馈办公网络被入侵，攻击者渗透进入内网环境并植入木马长期控制服务器获取敏感数据。360...

如何更好地防范撞库和拖库

安全运营安全牛 2018-06-26

到底什么是撞库？什么又是拖库？我们又该如何防范这些攻击的发生？

攻防最前线：Tick网络间谍组织通过U盘感染未联网计算机

网络攻击黑客视界 2018-06-26

Tick是主要针对日本和韩国组织的网络间谍活动组织。

盘点：几个手机基站位置查询的公开平台

公检法信息时代的犯罪侦查 2018-06-24

根据话单反馈的基站信息，大致确定事主某个时间段内活动的轨迹情况，这需要一个巨大的基站位置数据库做支持。

互联网时代的警察角色变革

公检法公安部公安发展战略研究所 2018-06-24

互联网的发展为警察带来了便利，却也可能使警察角色产生危机。

考生擦亮眼：厦门一高校官网被仿冒，警方发布预警

教育科研中国青年网 2018-06-22

近日，网上出现了一家假冒厦门工商旅游学校的网站。据该学校老师介绍，假网站的网址只和真网站差一个字母，点击进去后学校地址、校标、照片都来自该学校真实信息，只是将招...

华为成美国新目标，组合拳已出手

国家安全 E安全 2018-06-21

五名美国国会议员致信谷歌首席执行官桑德尔·皮查伊，要求谷歌重新考虑与华为的合作关系，称华为可能对美国的国家安全和美国消费者带来风险。

刷量神器藏漏洞攻击陷阱，数十万自媒体电脑沦为肉鸡

病毒木马腾讯御见威胁情报中心 2018-06-21

一款名为“流量宝流量版”的软件，在运行时会自动请求带有CVE-2018-8174漏洞（浏览器高危漏洞）的URL，URL在软件的内置IE浏览器中触发CVE-2018-8174漏洞并执行shellcode,然后...

社交媒体国际治理规则构建路径探析

专家观察信息安全与通信保密杂志社 2018-06-20

“剑桥分析事件”使人们意识到社交媒体对西方民主社会根基所造成的巨大冲击和潜在威胁已经迫在眉睫，多国政府和国际互联网治理组织聚焦社交媒体治理议题，并声称要加强对社交...