搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：2018年网站攻击态势及“攻击团伙”挖掘分析报告

网络攻击国家互联网应急中心CNCERT 2019-03-15

CNCERT/CC发现，值得关注的攻击团伙往往由带有一定目的的个人、组织，掌握和使用，通过网站后门持续保持对网站服务器的权限，实现数据窃取、黑帽SEO、网页篡改等可能的黑色...

一文了解国内首个针对加密流量的检测引擎

安全运营安全牛 2019-03-15

经过大量数据验证和实际网络测试，观成科技目前在加密流量安全检测的检出率可达到99.95%，误报率可控制在5%以下。

2018年发现漏洞2.2万个，27%没有可用补丁

漏洞安全牛 2019-03-15

Risk Based Security报告称，2018年共披露了22,022个安全漏洞，且该数字在报告发布后还将继续大幅增长。

跨境电商Gearbest被曝云泄露：含数百万用户和订单数据

数据泄露新浪科技 2019-03-15

安全研究人员发现，中国环球易购（Globalegrow）旗下自营网站Gearbest泄露了数百万用户资料和购物订单。

从Android Q看安卓系统的授权机制的三次重大演进

专家观察网安寻路人 2019-03-15

至今为止，安卓系统的授权机制经历了三次重大演进，我们在本文做了简单总结。

ITIF报告：通过互联、自动化和智能化推动全球经济变革

数字经济互联网研究前沿 2019-03-15

报告阐述了下一次数字创新浪潮的特性与影响，并就政府在其中应如何发挥作用，从而推动全球经济发展给出建议。

万维网30周年，伯纳斯·李发信呼吁联合打击虚假信息

互联网 TechCrunch中文版 2019-03-14

伯纳斯-李道，他在制定一套解决虚假信息和万维网滥用问题的行动计划。

CVE-2019-9213：Linux内核用户空间0虚拟地址映射漏洞分析

漏洞 360CERT 2019-03-14

通过该漏洞可以绕过mmap_min_addr的限制，再配合一个内核中的null pointer dereference漏洞理论上有提权的可能。

巴克莱2019 AI报告：欧洲40%的AI初创公司完全不智能

人工智能大数据文摘 2019-03-14

调研者对每家公司的产品、网站、生产材料、生产日志进行调查发现，有40%的公司没有任何人工智能的“痕迹”。

生态环境部部署2019年网络安全和信息化工作要点

资源环境生态环境部 2019-03-14

总体来看，生态环境信息化建设的基础依然薄弱，对标打好污染防治攻坚战提供坚强保障的要求仍然存在不小差距，必须加快推动信息化高质量跨越式发展。

加密货币钱包安全：突破物理隔离窃取私钥

区块链中国保密协会科学技术分会 2019-03-14

“BeatCoin”的新型攻击技术，就是在没有网络的物理隔离的情况下，能够从加密货币钱包中窃取私钥，从而获得比特币。

Exchange_proxy：小米安全开源的Exchange安全代理项目

安全运营小米安全中心 2019-03-13

Exchange_proxy是由go语言开发的Exchange安全代理，可以将内网的Exchange服务器的https服务安全地发布出去，并支持Web端二次认证。

你留在汽车之家的电话号码，5年被“卖”了96亿

个人隐私燃财经 2019-03-15

你的信息很值钱，甚至可以为上市公司汽车之家带来近百亿的收入。

公安部原副部长陈智敏：警惕出现数据垄断，造成社会不平等

大数据隐私护卫队 2019-03-14

目前数据的权属问题在理论上没有统一而完整的定义，数据从法律上也没有被赋予资产属性，数据的所有权或产权尚未受到广泛认可。

旧树开新花：再谈GitHub监控

安全建设腾讯安全应急响应中心 2019-03-14

本文不涉及常见的基于代码关键字匹配的GitHub监控。而是从GitHub的账户出发，通过人的关系来获得一些代码搜索不具有的优势。

“看脸”时代来临：安全问题及监管立法挑战

人工智能新丝路安全 2019-03-14

面部识别是一个快速发展的领域，涉及到许多新的复杂问题，包括生物信息的大量采用，将对传统的隐私法构成严重的挑战。

美国网络攻击与主动防御能力体系发展综述

国家安全网络安全新视野 2019-03-14

放眼全球，以美国为首的各个国家纷纷大力建设兼具防御和攻击能力的网络空间安全体系，以求在网络空间领域获取霸主地位。

瑞士和澳大利亚的电子投票系统爆严重漏洞，可操纵选票

漏洞代码卫士 2019-03-14

瑞士和澳大利亚的电子投票系统被曝存在一个严重的和密码相关的漏洞，可在用户不知情的情况下被用于操纵选票。

司法专家：打击勒索软件的法律思考

公检法公安三所网络安全法律研究中心 2017-05-11

我国现行法律没有针对勒索软件的专门性规定，但针对制作传播计算机病毒、敲诈勒索、信息网络技术支持和帮助等危害网络安全方面的法律规定相当完善。

关于芯片卡“消磁”及闪付盗刷的传说

金融保险嵌入的安全 2016-03-17

身份证和手机、电视放在一起会被“消磁”，并且还有传言说背着公交车载机在地铁或者公交车上挤来挤去每月能获得丰厚回报等。这些消息是否属实？