搜索结果 - 安全内参 | 决策者的网络安全知识库

欧洲刑警组织报告：网络犯罪、虚假信息和新冠疫情的爆发

公检法赛博研究院 2020-04-29

报告指出，疫情期间由于人们开始大规模使用远程办公，并且往往使用过时的安全系统，网络犯罪分子借机开始活跃起来，同时网上儿童性剥削犯罪活动有所增加。

新冠疫情防控常态化下的个人信息保护工作的思考和建议

个人隐私网安寻路人 2020-04-29

可通过手机蓝牙方式开展病毒传播链的追查、密切接触者的追踪、个人健康风险判断，最大程度地减少个人信息的收集、存储、使用，同时解决个人信息安全问题以及效率和精确度低...

神漏洞：一张GIF图片就能劫持你的微软Team工作账号

漏洞代码卫士 2020-04-28

研究团队指出，用户无需共享而只需看到 GIF 就可受影响，因此这类漏洞可能有能力自动传播，可被视作蠕虫式漏洞。桌面以及 web 浏览器版本的 Teams 软件均受影响。

崔聪聪：落实网络安全审查制度，保障关键信息基础设施供应链安全

专家观察网信中国 2020-04-28

作为网络空间法治化的重要一环，网络安全审查制度对维护我国国家安全，推进国家治理体系和治理能力现代化可谓意义深远。

疫情爆发期间针对Android和iOS设备的攻击风险加剧

网络攻击天地和兴 2020-04-28

当前新冠病毒爆发蔓延，移动端面临威胁严峻，针对Android和iOS设备的攻击层出不穷，CheckPoint针对移动设备提出了安全防护建议。

比5G更危险的卫星互联网安全

互联网安全牛 2020-04-28

数以万计的太空互联网卫星涌入太空，不但让天文学家们感到恐慌，同时也让网络安全专家们忧心忡忡。

基于微流量的Android恶意应用下载链接检测技术研究

安全运营信息通信技术与政策 2020-04-27

本文提出了Android应用解析、文件还原方法。在此基础上，提出了基于微流量的Android恶意应用下载链接检测技术。

实战：对Modicon PLC实施震网病毒类型的攻击

工业互联网天地和兴 2020-04-27

本文将介绍对施耐德Modicon M340 PLC进行"Stuxnet类型"攻击的过程。最终结果是，使用C语言设计了一个自动化程序，并成功在M340 PLC上执行了此恶意代码。

中国软件评测中心：在线教育APP是否存在安全隐患？

教育科研中国软件评测中心 2020-04-09

危险！个人信息成商品，手机APP索权越界!

人工智能国际标准制定情况及我国应对策略

人工智能关键基础设施安全应急响应中心 2020-04-29

美国和中国在内的主要国家一致同意把人工智能国际标准放在首位；各主要国家人工智能领域的国家战略表明，各国都计划推行自己的国家标准；考虑到人工智能行业的市场结构，各...

公安大数据厂商码牛科技获亿元B轮融资

投融资码牛执法大数据人工智能 2020-04-29

码牛科技在公共安全领域深耕六年，是一家专注于网络信息安全大数据应用的人工智能行业解决方案供应商，具有全行业解决方案及产品研发能力。

在线教育App测评报告：达内在线无隐私政策、未提供注销功能

教育科研隐私护卫队 2020-04-28

受新冠肺炎疫情影响，在线教育呈现爆发式增长。

UU页游助手升级通道传播独狼Rootkit病毒，已感染上万台电脑

病毒木马腾讯御见威胁情报中心 2020-04-28

病毒伪造签名信息，通过软件升级通道传播，短期内造成感染量过万。

老牌勒索软件Shade公开所有解密密钥

病毒木马安全牛 2020-04-28

上周末，勒索软件Shade在Github上“开源”了全部超过75万个解密密钥。

B站知名UP主“党妹”遭勒索攻击，数百G视频素材丢失损失惨重

网络攻击安全内参 2020-04-28

昨天，UP主“机智的党妹”发布消息称，自己被黑客勒索了，数百G的视频素材全部丢失。

大型企业网络安全实战攻防演习的问题及应对分析

安全运营奇安信安全服务 2020-04-27

网络安全监管机构从2016年开始，不断的尝试和组织各类实战化攻防演习行动。实战化攻防演习行动涉及的单位数量逐年增多，攻击手段逐年多样，攻防白热化程度也在逐年提高。

美国执法部门需要更好的网络犯罪数据

国家安全奇安网情局 2020-04-27

美国应加强规范网络犯罪数据采集与管理应用，使执法部门更加有效地打击网络犯罪。

DevSecOps的重要性：一段旧代码45分钟搞垮了一家上市公司

安全运营数世咨询 2020-04-04

骑士资本建立了80支个股35亿美元的净多头仓位和74支个股31.5亿美元的净空头仓位。意味着骑士资本在45分钟之内亏损了4.6亿美元，而骑士资本的身家是3.65亿万美元。

5G网络设备安全评测体系分析

信息通信信息通信技术与政策 2020-04-03

本文分析了构建5G网络设备安全评测体系的意义，介绍了两个国际设备安全评测方法的基本情况，分别是通用准则和网络设备安全保证计划，并对推动我国5G网络设备安全评测工作提...

中通数据对接安全设计与实践

安全建设中通安全应急响应中心 2020-04-03

保障数据对接的安全性是数据安全重要部分，本文分享中通安全相关实践。