搜索结果 - 安全内参 | 决策者的网络安全知识库

APP获取用户隐私权限遭指责，爱奇艺、优酷、饿了么等回应

互联网新京报 2018-03-29

优酷称目前新版APP不会主动获取任何用户特殊权限；饿了么称读取用户位置、电话权限，可以防止刷单。

中国用户愿用隐私换便利？检察院：企业内鬼才最爱出卖信息

公检法上观新闻 2018-03-28

上海市长宁区检察院梳理了一年来办理的涉嫌侵犯公民个人信息的案件后却发现，涉案企业内部员工泄露、企业缺乏有效的保护措施是该类案件泛滥主要原因。

汇丰集团技术总监：“协作” 是金融科技发展的必经之路

金融保险金融电子化 2018-03-28

当前，数字科技正在改变金融行业的运作模式，让客户在弹指之间获取多样化且便捷的服务，从分析、联系再到交易，一切都变得易如反掌。

用区块链来保护隐私是天方夜谭吗？

区块链苏宁财富资讯 2018-03-27

看似天方夜谭，其实已走进现实。

北京现“地铁员工卡”骗局：实为克隆卡，使用者涉逃票难维权

交通物流北京晨报 2018-03-27

近期，“地铁员工卡”骗局再次出现，不少受骗消费者开始满以为捡到便宜，没想到花钱买卡后很快就无法使用，甚至向有关部门投诉也因找不到投诉对象，而陷入维权困局。

CSO论道 | 如何做好大企业的安全管理

CSO论道安在 2018-03-27

网络安全的根源是网络设计，我觉得一个企业要搞好安全，设计出一个好的网络模型架构最重要，也最体现水平。

TLS 1.3互联网加密协议获准，通讯劫持暂无可能

互联网安全牛 2018-03-26

历经4年，28次易稿之后，互联网安全急需的协议更新终于获得互联网工程任务组(IETF)通过。尽管最后仍有人担心会导致联网噩梦，齐聚伦敦互联网工程师大会的专家们还是通过了T...

斯诺登：NSA一直在追踪比特币用户

区块链 E安全 2018-03-23

根据斯诺登提供的保密文件显示，美国国家安全局（DHS）正在紧锣密鼓地针对世界各地的比特币用户进行追踪，且其至少已经拥有一个神秘的消息来源可“追查比特币的发出者与接收...

美国机密反恐计划！军方黑客行动“Slingshot”曝光

国家安全 E安全 2018-03-22

“弹弓”（Slingshot）网络间谍行动潜伏时间长达6年之久，攻击者通过非洲和中东多国被入侵的路由器感染数千台设备，这些国家包括阿富汗、伊拉克、肯尼亚、苏丹、索马里、土耳...

从DSFA框架应用测试看漏洞的深入利用

漏洞 Sec-UN 2018-03-22

在测试的过程中，DSFA框架的漏洞发挥了至关重要的作用，测试人员可以抓住一些细节，深入挖掘，抱着不放弃的精神取得更大的成果。

央行加强个人身份证件有效性核查，严厉打击冒用他人证件

金融保险跨境金融监管 2018-03-22

央行发布《关于核查失效居民身份证信息和非居民身份证件信息试点工作的通知》，从2018年4月开始，将从全国范围内挑选试点城市试点银行，进行失效居民身份证信息核查和非居...

中国移动发布NB-IoT安全白皮书：建议采用TEE

信息通信安智客 2018-03-21

中国移动发布NB-IoT安全白皮书，提出了NB-IoT安全技术需求和安全架构以及五方面推进NB-IoT安全体系建设的建议。

移动金融安全测评发布4天，中国银行等4款APP主动添加隐私条款

金融保险南方都市报 2018-03-19

测评报告发布后，研究中心再次测评上述20款0分APP的隐私政策发现，中国银行、趣店、珠宝贷、绿化贷4款APP已经添加了隐私保护相关条款，但仍有16款APP没有隐私政策，任由用...

被武器化的大数据：从Facebook 5000万用户信息遭滥用讲起

大数据网安寻路人 2018-03-19

揭露出CII保护的内部和外部视角。

制售秒杀软件牟利行为构成何罪？

公检法人民检察 2018-03-27

信息化时代背景下，各类计算机犯罪时有发生，犯罪手法不断翻新，具有很强的技术性、专业性，给刑法规制带来严峻挑战。山西省太原市迎泽区检察院办理的制售秒杀软件牟利案就...

数据神探：“大数据”分析在逃人员信息，一年抓逃287人

公检法北京晚报 2018-03-27

民警韩延昭用“大数据”分析在逃人员信息，“网络猎手”一年抓逃287人。

深圳龙岗一周警情发人警醒：抢劫抢夺0起，但电信诈骗案122宗

公检法深圳龙岗警营 2018-03-26

2018.3.11-2018.3.17深圳市龙岗区发生抢劫、抢夺警情0起，发生八类暴力警情3起，发生两盗警情7起。

发达国家网络社交媒体治理新动向及启示

互联网中国信息安全 2018-03-25

大国博弈是影响网络空间国际规则体系的关键因素，研究新形势下发达国家在网络空间的战略制定趋势和治理行为，对我国有效提升网络空间国际话语权和规则制定权，具有重要的现...

企业安全建设实践之邮件安全

安全建设君哥的体历 2018-03-21

对攻击者而言，邮件仍然是一个非常好的入口，随着技术水平的提升和利益的趋动，APT攻击、勒索软件开始流行起来，并不时被媒体报道。

US-CERT：俄罗斯黑客入侵美国关键基础设施细节

监管安全牛 2018-03-19

美国计算机应急响应小组报告详细描述了可能来自俄罗斯的攻击者是如何策划并实施对能源设施的长期网络攻击，并提供了防止此类事件再次发生的可行措施。