搜索结果 - 安全内参 | 决策者的网络安全知识库

台湾摩莎生产的铁路设备存在大量漏洞，黑客可实施操控或破坏

交通物流网空闲话 2021-09-03

中国台湾工业网络和自动化公司Moxa生产的铁路和其他类型的无线通信设备受到近60个漏洞的影响。

身份信息核验的隐秘江湖：查询接口层层转手，非法缓存上下游数据牟利

政务隐私护卫队 2020-01-17

多位业内人士告诉南都记者，缓存“是业内的一个通用做法”。

2019网络金融黑产研究报告

金融保险 FCC30+ 2020-01-15

报告从银行安全从业者的视角出发，对2019年网络金融黑产技术手段、欺诈手法等进行剖析，并结合银行业务特点，对黑产防控思路进行了探讨。

在Tesla Model S上实现Wi-Fi协议栈漏洞的利用

漏洞腾讯科恩实验室 2020-01-02

本文展示了Marvell无线芯片固件及驱动中漏洞的具体细节，并演示了如何利用这两个漏洞仅通过发送无线数据包的形式远程在特斯拉汽车的Parrot系统内部实现命令执行。

私有云环境下的安全管理

云计算中国保密协会科学技术分会 2020-01-02

伴随着私有云承载业务系统的不断增加，以及安全威胁的不断变化，构建有效的联动防御体系变的极为重要。

借“大数据”之名，酷我音乐恐已窥探并收集用户隐私长达数年

病毒木马火绒安全实验室 2019-12-31

研究员发现一个归属酷我音乐的间谍木马模块，该木马运行后，会搜集用户QQ号等隐私信息，还会通过用户上网历史归纳用户特征，并回传至“酷我音乐”服务器后台。

超4700万台国产儿童智能手表爆漏洞，可泄露实时定位信息

漏洞 DeepTech深科技 2019-12-30

这些存在安全漏洞的劣质儿童智能手表，定位不精准或许成为其最大优点。

四部门印发《App违法违规收集使用个人信息行为认定方法》

政策中国网信网 2019-12-30

为认定App违法违规收集使用个人信息行为提供参考，落实《网络安全法》等法律法规，制定该办法。

盘点：2019年全球泄密窃密事件

数据泄露保密观 2019-12-30

回望2019年这些泄密窃密事件，我们不是旁观者，谁都无法置身事外。

数世咨询：2019年网络安全大事记

趋势洞察数世咨询 2019-12-30

2019年，“爆发“是个关键词。信息泄露、网络攻击，会议竞赛活动，融资并购事件，网络安全处罚以及政策法规的发布等，无论是在数量上还是在影响范围上，均达到以往前所未有的...

信通院发布《中国-东盟网络安全产业发展现状研究报告》(附下载)

国家安全中国信通院CAICT 2019-12-28

白皮书主要涵盖了中国-东盟安全产业发展态势、中国网络安全产业现状、东盟网络安全产业现状、中国-东盟合作面临的问题与机遇、启示与建议等五方面。

2019年全球网络空间建设发展综述

军队军工网络空间安全军民融合创新中心 2019-12-27

本文重点对年度内主要国家和组织的网络空间战略政策、力量机构、装备技术、作战演训、安全事件等情况进行了梳理。

盘点：2020年端点安全十大趋势

安全运营联软科技 2019-12-27

自2016年端点安全再次成为安全热点后，端点安全市场正在经历过去20年以来最大的转型。

常用基础软件安全：sudo历史漏洞回顾

安全运营奇安信 CERT 2020-02-17

sudo是Linux系统管理指令，它如果出现漏洞，可能会使获取部分权限或没有sudo权限的用户提升至root权限。

情报内生：高级威胁检测的必要条件

安全运营虎符智库账号 2020-01-16

基于内部信息化和业务系统实现“情报内生”，构建内生安全能力，成为实现和提升高级威胁检测的必要条件。

2020年将会流行哪些“低科技”攻击？

安全运营安全牛 2020-01-02

黑客界正在流行 “低科技“ 攻击，通过一些廉价甚至免费的社工手段和工具，给个人、企业甚至国家造成重大损失。

网络空间安全时代的红蓝对抗建设

安全建设腾讯安全应急响应中心 2019-12-31

企业投入大量预算采购安全产品招募安全团队，建立起了安全防御体系。但有了设备和团队不等于有效果——实战是检验安全防护能力的唯一标准。红蓝对抗应运而生。

从30份报告梳理出的2020年五大安全趋势

趋势洞察代码卫士 2019-12-30

The Hacker News分析了30份专门针对2020年网络安全和网络犯罪预测的报告，并编译了其中最值得耐人寻味的五大研究结果和预测。

零售门店使用人脸识别技术的主要法律问题

个人隐私网安寻路人 2019-12-30

如何最大限度的平衡项目落地成本与法律合规风险，成为摆在很多品牌面前的重要挑战。

多功能集成化的木马会是未来的发展趋势吗？

病毒木马透雾 2019-06-19

卡巴斯基安全团队发现了一种新的恶意软件Plurox。这款名为Plurox的新恶意软件是一个多功能集成化非常强的木马程序。