微信支付官方的部分服务器SDK在处理回调请求解析XML报文时存在XML外部实体注入风险,已于7月3号发布新版本SDK修复该问题。经过调查发现,即使不使用官方SDK,商户自身的信...
从400天前后两次测评的结果对比不难看出,网安法实施一周年以来,企业的个人信息保护意识提升,从隐私政策的篇幅普遍变长、透明度大幅跃升就可见一斑。但2018年测评中十大...
在网络平台服务盛行的今天,城市生活中的每个人在接受算法服务的同时,也默默地接受算法的影响和控制。但网络平台算法目前处于监管空白区,存在大数据“杀熟”、推荐投其所好...
安全值&谷安研究院对GDPR深度解读,将要点进行了归纳,助您快速了解GDPR。
近日,江苏省南通市公安局在深入开展打击整治网络违法犯罪“净网2018”专项行动中,破获一起由公安部督办的电商网站流量攻击系列案件,控制李某等12名涉案犯罪嫌疑人,查扣电...
如今,一些大型互联网企业开始招聘一种叫做“安全运营工程师”的新物种,这是个什么角色?到底是搞技术的还是搞管理的?网络安全行业资深从业者@职业欠钱 将从个人的经历做一...
本文从区块链关键技术出发,提出四层技术体系,逐层分析了区块链应用面临的挑战和安全风险,并形成通用的分层安全技术体系。该安全技术体系可用于指导区块链应用建设、保障...
有人对亚马逊面部识别系统Rekognition进行测试,但发现该系统不精准。当用国会议员照片做面部识别测试时,Rekognition将其中28名国会议员识别成曾经被捕的罪犯。
本文将从公司业务常见的两个需求场景与大家分享下合规思路及实践。
本文从五个方面对自动化运维做了一个介绍,其中很多场景也是笔者根据实践经验对一线互联网公司和传统行业的做法进行了对比阐述。对于非业务的功能性需求,在提供端到端交付...
近日,中国裁判文书网公布了6名雀巢员工从多家医院非法获取公民个人信息的二审刑事裁定书,具体如内。
欧洲网络与信息安全局(ENISA)在2016年12月发布了智能汽车的网络安全与弹性的优秀实践和指引报告,首先定义了智能汽车的典型架构及相关技术,分析智能汽车面临的风险和威...
此次网络空间安全军民融合发展论坛将从“网络空间安全军民融合发展战略、网络空间安全攻防技术及实践应用、网络空间安全军民融合人才培养、军民融合视角下的国外网络空间安...
国内很多企业都在用Hadoop,但在安全上大多采用置于内网的安全防护方式,但显然不够。本文将对大数据环境安全进行全景式介绍。
本文是对构建安全防护与大数据日志分析系统的实践文章。
新型智能身份管理系统正在改变公司企业验证用户和设备身份的方式,令身份成为了新的安全边界。
安全公司Averon开发了直接自动认证,可以通过移动运营商的实时信号和智能移动设备中的SIM卡对用户进行身份认证。一张SIM卡就相当于一个更微型的PIV或CAC卡。
介绍天津市公安局建设新一代移动警务平台创新警务应用过程中采用的关键技术、组成架构、工作原理和突出成果,并总结新一代移动警务对当前警务模式变革的影响。平台采用身份...
本文对当前金融反欺诈领域中数据不均衡问题对评价模型产生的影响做了阐述和分析。通过样例讲解当前主流评价指标在数据极端不均衡情况下评价偏失的场景,进一步总结在此极端...
到2020年,当今数字世界的基础将迎来巨大的震动。民族国家和恐怖组织会进一步武器化网络空间,对关键国家基础设施发起攻击,造成大范围的破坏和混乱。
微信公众号