搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Internet Explorer远程代码执行漏洞情况的通报

漏洞 CNNVD安全动态 2019-09-24

成功利用CVE-2019-1367的攻击者，可以获得当前用户的所有权限，并执行任意代码。IE 9、10、11等多个版本均受此漏洞影响。

美国安局网络安全理事会开张60天内的两项工作

国家安全国际安全简报 2019-09-24

安妮.纽伯格希望在网络安全局正式运作的最初60日内“团结起来”，共同推动“组建多样化人员队伍”和“启动针对某‘基础技术’之试点项目”这两项工作。

上海市网络安全情况月报 (2019年8月)

监管网信上海 2019-09-24

2019年8月，对本市3547家单位共计5551个网站开展监测，对网站漏洞、网页篡改、网页仿冒、存在恶意软件、遭受拒绝服务攻击等8类网络安全问题发出告警，经验证后向事发单位共...

获取完整设备可见性的四大障碍

安全运营安全牛 2019-09-24

太多企业领导在不清楚网络安全风险的情况下做出技术决策。

美国联邦贸易委员会《儿童在线隐私保护法》官方指南 (中文版)

个人隐私网络法治国际中心 2019-09-23

北京师范大学网络法治国际中心受权发布美国联邦贸易委员会《儿童在线隐私保护法》官方指南（汉语图文版）。

水利部就网络安全渗透测试和现场检查发现的问题约谈相关单位责任领导

水利水务水利部 2019-09-23

松辽水利委员会主要负责人和黄河水利委员会、海河水利委员会、珠江水利委员会、太湖流域管理局、中国水利水电科学研究院等5家单位网络安全分管领导被约谈。

国家漏洞库CNNVD：关于泛微E-cology OA系统远程代码执行漏洞情况的通报

漏洞 CNNVD安全动态 2019-09-23

成功利用此漏洞的攻击者，可以在目标系统远程执行恶意代码。泛微E-cology7.0、8.0、8.1、9.0等多个版本均受此漏洞影响。

固件：一种新的攻击载体，需要行业领导解决

制造业安全牛 2019-09-23

网络安全制造商和解决方案供应商是时候在解决固件安全问题上发挥领导作用了。

当前网络空间国际治理困境与可能出路

专家观察信息安全与通信保密杂志社 2019-09-23

要寻找一种超越模式之争的并能够使网络发达国家与网络新兴国家都可以接受的治理路径，逐步构建一种协同治理共同体。

俄罗斯研发电磁大杀器，可瘫痪4公里内所有武器装备

军队军工电磁频谱战 2019-09-23

俄罗斯研发了一种名为“阿拉布加”的电磁导弹，能够在UHF频段产生非常强烈的电磁窄脉冲，功率堪比核爆炸的功率。

波兰某零售网站违反GDPR被处以2800万波兰兹罗提罚款

数据泄露北邮互联网治理与法律研究中心 2019-09-22

波兰的个人数据保护办公室已对零售网站Morele.net罚款2800万波兰兹罗提，原因是该数据缺乏根据欧盟通用数据保护条例提供的适当数据安全性，导致大约220万客户的数据泄露。

攻防最前线：WS-Discovery可放大DDoS攻击15000%

网络攻击安全牛 2019-09-21

利用 WS-Discovery 协议的新型 DDoS 攻击带来巨大投资回报率。

美国空军重组信息战的几点考量

军队军工网电空间战 2019-09-21

美国空军发布了其网络飞行计划，旨在为未来十年的网络领域提供服务。

报告：人工智能无法保护我们免受“深度伪造”的侵害

人工智能北邮互联网治理与法律研究中心 2019-09-20

身份管理企业Ping Identity上市，市值16亿美元

投融资雷帝触网 2019-09-20

美国空军提供卫星给黑客测试，拿到权限可将卫星摄像头调向月球

军队军工安全牛 2019-09-24

明年的 Defcon 黑客大会上，美国空军将拿出一颗卫星让黑客为乐趣和荣誉而战。

美国海军2020财年人工智能领域投资概况

军队军工防务快讯 2019-09-23

美国海军和海军陆战队共获得2056亿美元的预算，本文将梳理海军人工智能领域的预算增长情况和重点投资项目。

攻防最前线：Emotet僵尸网络近期活动激增

网络攻击奇安信威胁情报中心 2019-09-23

近期Emotet僵尸网络活动剧增，大量垃圾邮件被投放，经过几个月的休整后现又卷土重来。

加州消费者隐私法将生效，硅谷巨头为削弱其效力强推联邦法案？

法规隐私护卫队 2019-09-21

距离被认为是全美“最全面”也“最严格”的《2018加州消费者隐私法案》生效还剩不到四个月，立法机构和硅谷巨头们的博弈进入最后阶段。

三菱电机smartRTU远程命令执行漏洞PoC分析

漏洞工业互联网安全应急响应中心 2019-09-20

如果该漏洞被利用，黑客可以远程的方式在RTU上执行任意操作系统命令。