搜索结果 - 安全内参 | 决策者的网络安全知识库

谷歌修复安卓系统组件的远程命令执行漏洞 (CVE-2020-0103)

漏洞代码卫士 2020-05-06

谷歌修复了安卓操作系统中的一个漏洞，它可导致攻击者完全控制用户设备，从而以完整权限安装程序、窃取或更改数据或创建新账户。

《网络安全等级保护定级指南》等26项国家标准获批发布

标准信安标委 2020-05-06

《网络安全等级保护定级指南》、《防火墙安全技术要求和测试评价方法》、《网络安全事件应急演练指南》等。

混合战：21世纪战争演进新形态

国家安全 99所 2020-05-06

由于面临的安全威胁、综合国力、国家利益、政治目的和军事目标不同，美俄对混合战争的界定和理解存在明显差异，也反映了混合战争这一概念本身的复杂性和微妙性。

特斯拉忘记清理二手配件数据，泄露客户个人信息

数据泄露安全牛 2020-05-06

根据白帽黑客的说法，特斯拉忘记擦除二手车信息娱乐系统和自动驾驶仪硬件中的客户个人信息。

胡影：网络安全审查视角下的供应链安全风险分析

专家观察网信中国 2020-05-04

网络安全审查制度以审查办法为基础，在保障我国关键信息基础设施供应链安全，维护国家安全的道路上迈出了重要的一步。

现代关键基础设施的混合威胁和脆弱性：大规模侵扰武器

国家安全大柳树防务 2020-05-03

独立智库欧洲应对混合威胁卓越中心负责“脆弱性和弹性”研究部门总监尤卡·萨沃莱宁发表文章，总结了该部门成立两年来对关键基础设施脆弱性和弹性的研究成果。

浙江警方对省内242款教育类平台/APP开展个人信息安全专项整治

教育科研民生66 2020-04-30

浙江警方持续开展个人信息安全专项整治，多款教育类APP违法被处罚。

安全与隐私：美国网络安全信息共享的立法博弈

专家观察西交苏州信息安全法律研究中心 2020-04-30

本文探讨了美国立法相关争议，共研网络安全信息共享立法问题。

2019年中国上市网络安全公司营收利润排行

互联网数说安全 2020-04-30

2019年，列入统计的43家公司收入合计245.2亿元（已剔除非安全业务收入且不包含360），同比增长19.79%。

美中经济与安全评估委员会报告：中国智慧城市发展

智慧城市赛博研究院 2020-04-30

美中经济与安全评估委员会发布有关中国智慧城市的报告，探讨了智慧城市在中国的发展情况，总结了美国与中国智慧城市发展能力，并评估了中国智慧城市相关技术在美国关键基础...

打破物理隔离：通过风扇震动窃取数据 (附15种边信道攻击)

网络攻击数世咨询 2020-04-30

以色列本-古里安大学再次实现了一种新的边信道攻击方法，通过控制计算机风扇的震动从物理隔离的计算机中窃取数据。

国家计算机病毒应急处理中心监测发现21款违法民宿/会议App

监管新华网 2020-04-29

包括携程旅行、同程旅、自如、小鱼易连、飞书会议等多款民宿、会议类移动应用。

美国网络安全人才战略发展趋势简析

国家安全中国信息安全 2020-05-06

本文回顾了美国最近三任总统执政期间的网络安全人才战略的发展路径，分析了其中的发展趋势以及特朗普政府网安人才发展目标调整可能产生的影响。

SaltStack远程命令执行漏洞介绍及复现

漏洞毕方安全实验室 2020-05-06

近日，国外安全研究者发现了SaltStack的2个严重漏洞，已经有攻击者利用此漏洞入侵了多家国内的甲方厂商。

越来越多上市公司将勒索软件列为可能风险因素

金融保险 cnBeta 2020-05-05

在过去的12个月里，已经有超过1000份财报文件提到赎金软件作为风险因素，仅2020年1月1日到现在，就有超过700份。

王凤娇：《网络安全审查办法》开启我国网络安全审查新篇章

专家观察网信中国 2020-05-04

网络安全审查制度的实施需要审查工作机制成员单位、关键信息基础设施保护工作部门、关键信息基础设施运营者的协同配合，需要企业、社会组织和广大网民的共同参与，也需要在...

CNCERT：2020年3月互联网安全威胁报告

网络攻击国家互联网应急中心CNCERT 2020-04-30

2020年3月，境内感染网络病毒的终端数为近151万个，境内被篡改网站数量为26,029个，境内被植入后门的网站数量为6,694个，CNVD收集整理信息系统安全漏洞2,076个。

工业控制系统中安全组态工程保护技术实现

工业互联网关键基础设施安全应急响应中心 2020-04-30

在工控系统中，为了防止核心的工艺代码的泄露，技术人员往往会对组态工程文件加上密码。当打开一个有密码保护的组态工程文件时会需要输入安全密码。但是由于组态软件的设计...

美国加紧推进大数据和AI在意识形态领域运用

国家安全 99所 2020-01-21

美高度重视发展大数据和人工智能技术，努力提升至国家战略层面，加紧推动其多方位向意识形态领域延伸应用。

平安集团企业信息安全实践

安全建设 CIO之家 2017-09-05

信息安全始终处于变化当中，随着互联网、智能设备的发展，其变化更加的迅速和复杂。信息安全是一个永远对抗的过程，是一个动态稳定的过程，信息安全建设必须要防范、感知和...