搜索结果 - 安全内参 | 决策者的网络安全知识库

关键信息基础设施重要信息资产漏洞治理的实践和思考

安全运营中国信息安全 2018-11-11

广测针对某些关键信息基础设施在接报漏洞后面临的处置周期长、资产定位难等问题，进行针对性的调研，探索对其重要信息资产开展漏洞治理的工作，并总结了一些实践经验与同行...

Threat Stack收购Bluefyre以提升云基础构架安全性

投融资 E安全 2018-11-11

具体金额未知，Threat Stack将利用Bluefyre的产品组合帮助开发者构建安全的云原生应用程序。

2018年AI大事件回顾：泄密、丑闻和偏见及其深远影响

人工智能 AI前线 2018-11-10

纽约大学的AI Now研究所近期举办研讨会，对道德、组织和责任三个主题展开了讨论。其中，第一个小组审查了面部识别技术；第二个小组研究了 AI 系统和社会不平等以及紧缩政治...

知情人士：黑莓将以15亿美元收购终端安全公司Cylance

投融资 BI中文站 2018-11-10

多名知情人士透露，黑莓正在洽谈收购网络安全公司Cylance，收购价格可能高达15亿美元。

新边信道攻击针对图形处理器(GPU)

漏洞安全牛 2018-11-10

3种新边信道漏洞攻击绕过CPU从GPU抓取数据。

智库报告：网络金融危机的4个渠道与3个特点

金融保险学术plus 2018-11-10

布鲁金斯学会发布研究报告《金融稳定与网络风险的未来》，分析了网络风险引发金融不稳定的主要渠道，网络风险所引发危机的类型，并就如何防范网络风险所引发的系统性金融不...

大疆网站及应用存在安全漏洞，攻击者可获取无人机实时视频画面

制造业 TechCrunch中文版 2018-11-09

知名消费级无人机厂商大疆科技足足花了大约六个月时间，才修复了其网站和应用上的安全漏洞——如果这个安全漏洞被人利用，那么攻击者就可以不受限制地访问无人机用户的帐号。

Nginx HTTP/2和mp4模块拒绝服务预警

漏洞 360CERT 2018-11-09

Nginx 11月6日的安全更新中，修复了三个可导致拒绝服务的漏洞：CVE-2018-16843,CVE-2018-16844和CVE-2018-16845。位于nginx HTTP/2 模块和流媒体MP4模块。

初探大型机 (Mainframe) 安全性

安全运营安全牛 2018-11-09

在本文中，我们将为大家提供6个关于大型机安全性的重要观点，而这些观点经常容易被人们所忽略或误解。

新型边信道漏洞来袭：英特尔芯片可泄大量敏感数据

漏洞安全牛 2018-11-09

研究员称，通过利用PortSmash漏洞，他们能够成功地从TLS服务器中窃取OpenSSL P-384私钥。不过攻击手法稍加变动，就可以泄露任何类型的数据。

过去45年，美国红杉在互联网领域投资最多的是网络安全

专家观察苹果资本 2018-11-09

红杉资本全球执行合伙人沈南鹏在“预见互联网未来”论坛上介绍称，中国的风险投资包括红杉中国在内，过去20年投的最多是电子商务。但过去45年，美国红杉在互联网的细分领域，...

国务院印发《政府网站集约化试点工作方案》

政策中国政府网 2018-11-09

为贯彻落实党中央、国务院关于加强全国网络安全和信息化工作有关部署，推进政府网站互联互通融合发展，现就开展政府网站集约化试点工作，制定以下方案。

全球Windows 10激活失效，微软回应：正在修复

互联网 IT之家 2018-11-09

根据用户报告，Windows 10激活系统似乎存在严重问题，因为许多用户遇到了计算机无法激活的问题。微软支持团队表示，该公司正在调查这些报告，预计修复工作很快就会到来。

卫健委远程医疗中心主任：互联网医疗要明确数据产权，否则成瓶颈

医疗卫生第一财经 2018-11-08

国家卫健委远程医疗管理培训中心主任、中日友好医院信息中心主任卢清君表示，中国的知识产权法明确规定，谁创造了数据谁是知识产权的归属者。原始数据、二次开发数据和将来...

闲扯：基于图的数据关联分析

安全运营 Piz0n 2018-11-11

图关系的展示并非像很多宣传那样可以做到“一眼就懂”，其分析过程也需要依靠专业人员，否则当元素过多而形成杂乱关系时反而会是“一眼就懵”。

万圣节：智能家居的复仇

物联网安全牛 2018-11-10

如果你经常思考网络安全问题，尤其是物联网(IoT)安全问题，那如今无处不在的物联网设备可就像幽灵一样令人毛骨悚然了，而且，是可以造成物理损害或经济损失的“幽灵”。

美国国土安全部启动与行业合作的关键资产识别工作

国家安全国际安全简报 2018-11-09

美国国土安全部新设的国家风险管理中心已与美国国内的通信、电力和金融行业的代表进行会面，并讨论了美国政府与关键基础设施行业如何共同确定对美国国家安全和经济影响最大...

数字化转型中，企业如何建立CIO与CMO的协作关系？

数字化转型 CMO训练营 2018-11-09

越来越多的CIO和CMO已认识到，加强企业内部的跨部门合作对于推动企业的数字化整合具有重要意义。

交通运输部公布《邮件快件实名收寄管理办法》

交通物流交通运输部 2018-11-09

为了保障寄递渠道安全和寄递用户信息安全，规范邮件、快件实名收寄活动，根据《中华人民共和国邮政法》《中华人民共和国反恐怖主义法》《中华人民共和国网络安全法》《快递...

谷歌发布11月Android安全更新，修复多个严重漏洞

漏洞黑客视界 2018-11-09

谷歌向所有用户和合作伙伴发布了11月份发布的Android操作系统安全公告，对关键远程代码执行(RCE)和权限升级漏洞进行了修复，并删除了Libxaac媒体压缩和解码库。