搜索结果 - 安全内参 | 决策者的网络安全知识库

剑桥大学学者：透视计算机硬件漏洞

漏洞新一代信息科技战略研究中心 2019-06-05

突然之间好像处理器新出现的漏洞没完没了了，整个软硬件系统中新的漏洞也开始出现，我们可能面临着一次系统设计危机。

熔断2.0：英特尔CPU面临新攻击

漏洞安全牛 2019-05-16

新漏洞可致虚拟机、安全飞地及内核内存泄密，英特尔已做缓解措施。

远程攻击手法：可接管任意思科1001-X路由器

漏洞安全牛 2019-05-16

最近，研究人员披露了一种远程攻击方法，可使黑客接管任意1001-X路由器，获取其上流经的所有数据和指令。

国家工业信息安全发展研究中心：Windows存在远程代码执行漏洞风险预警

漏洞国家工业信息安全发展研究中心 2019-05-15

攻击者可利用CVE-2019-0708漏洞开发出类似于Wannacry的恶意软件，实现全球范围内快速传播。

BlackTech组织针对我国金融行业发起持续攻击

APT 安全威胁情报 2019-05-15

研究员发现，自2018年末至今，BlackTech针对我国金融行业进行了持续性的攻击。

2019年智能网联汽车标准化工作要点

标准工信部 2019-05-15

装备工业司组织全国汽标委编制了2019年智能网联汽车标准化工作要点，要求有序推进汽车信息安全标准制定。

工业互联网安全应急响应中心：关于Four Faith工业级路由器远程命令执行漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-05-15

当攻击者成功登陆至Web管理界面，可以利用该漏洞以admin权限执行任意命令。

绕过验证安装底层后门：英特尔固件启动验证绕过新方法

漏洞安全牛 2019-05-14

研究人员发现绕过英特尔系统启动验证过程的新方法，但该技术也能影响到其他平台，可用于隐秘且持续地侵害计算机系统。

微软开源分布式身份识别工具ION

区块链 OSCHINA 2019-05-14

微软正着手打造一套直接建立在比特币区块链上的首个去中心化基础设施，这个名为ION的开源项目将直接影响到网络间相互通信的基础机制。

漫威的保密之道：如何把内容保密做到滴水不漏

互联网保密观 2019-05-13

漫威究竟是怎样防止剧透的呢？有影迷曾给漫威总结了两大保密法宝：假预告片骗观众，假剧本骗演员。

如何起诉机器人：法律责任与人工智能

人工智能大数据和人工智能法律研究院 2019-05-11

人工智能能够在独立于人类干预的情况下自主作出决定，由此对现行以人类行为和决定为中心构建的责任制度提出了挑战。

爱奇艺SD-WAN建设之网络加速平台实践

互联网爱奇艺技术产品团队 2019-05-17

网络加速平台基于SD-WAN架构实现，并对加速业务自动化统一管理，很大程度上减轻了随着网络规模和业务种类增加时链路数过多及调度策略复杂时的运维工作，提高了管理效率和网...

2020财年DARPA预算及发展动向解析

军队军工国防科技要闻 2019-05-16

美国国防高级研究计划局近日发布2020财年“研究、开发、试验与鉴定”预算申请，对未来经费支出情况进行了系统规划，涵盖军用生物技术、材料技术及航天技术等多个领域。

网购30万条个人信息全国放套路贷，“呼死你”催债团伙被打掉

公检法隐私护卫队 2019-05-14

这个犯罪团伙通过互联网购买30万条公民个人信息、数据，网上冒充放贷公司，诱骗全国各地受害人签订“阴阳合同”实施“套路贷”，通过“呼死你”等“网络软暴力”催收高额债务。

腾讯百万级服务器反入侵场景的混沌工程实践

安全建设腾讯技术工程 2019-05-14

洋葱系统是腾讯公司级的主机反入侵安全检测系统，本文围绕洋葱系统的实时质量建设和优化，介绍混沌工程在其中的初步实践应用。

情报分析师分析案件的三个思考步骤

公检法情报分析师 2019-05-14

本文的动机是深入探讨数据框架如何服务于意义构建。我们通过对从事犯罪情报分析的警察人员进行研究工作，在研究的基础上，我们提出了“思考步骤”，即分析师如何思考和构建刑...

基于设备指纹的风控建模以及机器学习的尝试

安全运营阿里安全响应中心 2019-05-13

本文为作者基于设备指纹的风控策略重新造轮子的过程记录。

亚马逊在美国被控侵犯儿童隐私，智能音箱成帮凶

公检法澎湃新闻 2019-05-10

美国隐私和儿童权益保护团体联盟向美国联邦监管机构提交的一份起诉书显示，亚马逊正在通过其Echo Dot Kids设备不恰当地记录和保存年轻用户的对话。

试论社交网络在开源安全情报中的应用

国家安全丁爸情报分析师的工具箱 2019-05-10

互联网时代到来为开源情报工作掀开了新篇章，社交网络在这一领域中的应用与意义正日益凸显。本文旨在探讨社交网络在开源情报中的地位、价值，并从多个方面展现社交数据在维...

迈向自动化漏洞可利用性评估的一小步

安全运营 Springer 2019-04-17

漏洞利用是漏洞研究中最具挑战性的问题，在实践中主要依靠安全人员的经验和高超技术编写，本文提出了一个新的技术方案生成漏洞利用样本。