搜索结果 - 安全内参 | 决策者的网络安全知识库

3·15盲区？2023年个人隐私十大威胁

互联网 GoUpSec 2023-03-14

本文整理了当下消费者应高度关注的十大个人隐私威胁话题。

Apache Dubbo反序列化漏洞 (CVE-2023-23638) 安全通告

漏洞奇安信 CERT 2023-03-13

可访问目标服务的攻击者利用此漏洞可能在服务提供方上执行恶意代码。

国家数据局成立，数据安全监管职责有变？

政务小贝说安全 2023-03-08

对于国家数据局的热议会否走偏？

Microsoft Word远程代码执行漏洞 (CVE-2023-21716) 安全通告

漏洞奇安信 CERT 2023-03-07

该漏洞存在至少14年，使用预览窗格对文件进行预览也会触发此漏洞，Outlook预览窗格可作为此漏洞攻击媒介。

Smartbi远程命令执行漏洞安全风险通告

漏洞奇安信 CERT 2023-03-01

未经身份认证的远程攻击者利用此漏洞向系统发送恶意数据，可能执行任意命令。

VMware Carbon Black App Control远程代码执行漏洞安全通告

漏洞奇安信 CERT 2023-02-22

具有 App Control 管理控制台特权访问权限的攻击者可通过发送特制请求来利用此漏洞，成功利用此漏洞可在目标系统上执行任意代码。

Nacos身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2023-03-14

开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台。

两会热议健康码去留！主张其退出并删除数据或成代表委员共识

医疗卫生隐私护卫队 2023-03-14

当疫情期间紧急应对的背景褪去，妥善处理健康码及背后大量数据或成为当务之急。

数据出境常态化合规的十个趋势性问题

安全运营网络与数据法律实务 2023-03-08

中国通信企业协会：疫情对网络安全产业影响情况的初步调研报告

互联网中国通信企业协会 2020-02-27

网络安全专业委员会日随机抽取45家企业发放问卷，调研疫情对网络安全产业造成的影响和网络安全企业开工复工遇到的困难，并收集产业界抗疫先进事迹及做出的社会贡献。

流氓应用隐私收割利器：苹果设备剪贴板泄漏GPS信息隐患分析

数据泄露奇安信威胁情报中心 2020-02-27

国外安全研究人员提出了一种不需要获取定位权限，即可获取到用户的当前位置的方法。鉴于利用思路可能会被积极利用，基于其危害性，奇安信威胁情报中心将事件进行了整理。

NIST标准《零信任架构》草案第1、2版全文对比与解读

标准奇安信身份安全实验室 2020-02-27

NIST正在加快《零信任架构》标准推进的步伐，认为更多的组织/机构能够受益于零信任架构。

这款流行聊天APP，居然是一个国家的监听工具

国家安全奇安信威胁情报中心 2019-12-25

个人信息保护实用技巧：App使用篇

个人隐私 App个人信息举报 2019-12-23

本文将从App使用的角度分享一些实用技巧，帮助大家通过正确使用App的方式，尽可能预防个人信息被过度收集，维护个人合法权益。

温州警方“净网2019”行动抓获犯罪嫌疑人2032人 (附典型案例)

公检法温州网警巡查执法 2019-12-12

今年专项行动开展以来，全市共破获公安部、省公安厅专项办督办案件22起，各类网络案件421起，抓获犯罪嫌疑人2032人。

全国公安机关开展APP违法采集个人信息集中整治

公检法国家网络安全通报中心 2019-12-04

公安机关开展APP违法采集个人信息集中整治，下架整改100款违法违规APP。

豢养50万张“黑卡”，浙江警方打掉30余个“猫池”据点

公检法浙江在线 2019-11-01

近期，瑞安警方对多个“猫池”卡商的据点开展收网，共抓获犯罪嫌疑人31名，缴获“黑卡”50余万张，涉案总金额达200多万元。

国内外反恐情报现状及趋势研究：基于CiteSpace可视化分析

国家安全情报分析师 2020-02-19

本研究主要针对国内外反恐情报文献的作者、国家、关键词，用CiteSpace可视化分析反恐情报现状及趋势。

航空业的安全噩梦：走进波音公司的湿暗后厨

交通物流安全牛 2019-12-20

任何一位航空公司信息主管有幸参观一下波音公司的安全后厨，一定会恶心得好几天吃不下饭。

内容安全实战：淘宝首页的“辣眼睛”图去哪了？

安全运营阿里机器智能 2019-12-03

阿里技术人通过online hard example mining和级联等技术实现了较高的图像识别精度并加快了模型的效率。