搜索结果 - 安全内参 | 决策者的网络安全知识库

GlobeImposter2.0新变种疑似利用PsExec在内网传播

病毒木马深信服千里目安全实验室 2019-09-19

研究员发现了GlobeImposter2.0勒索病毒新变种，该变种疑似利用PsExec进行内网传播并使用了新的勒索界面。

李少远：信息物理系统 (CPS) 的安全监控 (附PPT)

工业互联网工业安全产业联盟 2019-09-19

报告指出CPS是集综合计算、网络和物理环境的多维复杂系统，通过计算、控制与通信技术的有机融合与深度协作，实现复杂系统的实时感知与动态控制。近年来，针对CPS的攻击事件...

8位专家谈关键信息基础设施安全防护

安全会议网络传播杂志 2019-09-19

当前关键信息基础设施保护和检查工作的政策、标准以及实践有哪些？

加拿大金融巨头丰业银行大量内部敏感代码在GitHub上泄露

金融保险代码卫士 2019-09-19

媒体报道后，丰业银行在24小时内已撤下被公开的含这些敏感信息的 GitHub 仓库。这些仓库中含有外汇系统的软件蓝图和访问密钥、移动应用程序代码和多种服务及数据库实例的登...

男子为赚快钱帮人定位车辆轨迹，涉嫌侵犯公民个人信息罪被捕

公检法东方网 2019-08-11

在网上，有许多手机停车软件十分便利，车主只要将车牌号、车主姓名等信息录入到软件上就能查找停车信息，但这也给一些不法分子提供了可乘之机。

亿级美元已是常态：迄今为止罚金最高的数据泄露盘点

监管安全牛 2019-08-10

GDPR之后，我们的隐私保护变好了吗？

个人隐私全媒派 2019-08-09

在互联网时代，普通用户有机会摆脱信息透明人的“宿命”吗？目前来看，答案似乎不容乐观。

人工智能安全问题浅析

人工智能中国保密协会科学技术分会 2019-09-19

人工智能发展的势头越来越猛，由此也引发了各界人士对安全问题的深思。

重新审视乌克兰大断电：黑客试图造成实体破坏

电力能源安全牛 2019-09-19

近三年来，2016 年 12 月乌克兰电网遭受的网络攻击一直迷雾重重。

美国网络战部队与ISIS组织交战的方式

军队军工网电空间战 2019-09-19

美国网络司令部对伊斯兰国作战的网络战部队与动能作战行动携手合作，作为作战行动内在解决方案的一部分。

28款App参与安全认证试点，普遍存在定向推送不可退出等问题

个人隐私隐私护卫队 2019-09-18

试点App普遍存在“个性化展示”和“定向推送”不规范，对集成的第三方SDK管理存在漏洞，数据删除和匿名化处理超出最小期限等三大问题。

语音识别发展必牺牲隐私？最大问题或因不符用户预期，需增透明性

个人隐私隐私护卫队 2019-09-18

用户不希望和语音助手之间的私人交谈被第三方转入，但是第三方语音转入确实是技术发展所必需的。

黑吃黑：刷量软件利用漏洞传播紫狐病毒，中毒电脑被安装流氓软件

病毒木马腾讯御见威胁情报中心 2019-09-18

研究员检测到刷量软件“流量宝流量版”通过挂马攻击传播“紫狐”病毒。那些使用“流量宝流量版”刷量的电脑因感染紫狐病毒，被强制推装多款软件。

JPEG合成图像检测

安全运营绿盟科技研究通讯 2019-09-18

采用对JPEG图像进行再压缩并观察K-Q曲线波动性的方法可以有效的检测经过合成或者篡改的JPEG图像，这种方法对由视频帧转化成的JPEG图像也有较好的检测效果。

美国国防部5G风险与机遇报告分析及启示

国家安全中国信息安全 2019-08-11

近期，部分主要国家或组织发布了多个5G安全领域相关报告或提案，这些报告和提案或直接或委婉，却都将中国及中国公司作为竞争对手甚至是封锁对象。

利用异常检测识别电网用户窃电行为

电力能源天池大数据科研平台 2019-08-09

通过报警数据和稽查数据提取出窃漏电用户的关键特征，构建窃漏电用户的识别模型，就能自动检查、判断用户是否存在窃漏电行为。

安全创客汇南方预选赛收官，三家创新企业晋级总决赛

安全会议北京网络安全大会 2019-08-09

全知科技、数蓬科技和银基安全三家初创公司分别获得此次比赛的前三名，直接晋级8月22日在北京网络安全大会上举行的总决赛。

瑞士邮政的无人送货机紧急迫降，称将无限期推迟该服务

交通物流大数据文摘 2019-08-09

瑞士安全调查委员会最近发布一份紧急报告，披露了一起无人送货机事故的部分细节。

匿名数据可被去匿名化，揭示用户真实身份

个人隐私安全牛 2019-08-09

伦敦帝国理工学院的研究人员宣称，机器学习算法可识别任意匿名数据集中 99.98% 的用户真实身份。

烟草工控系统网络安全风险评估的研究与应用

工业互联网信息技术与网络安全 2019-08-08

本文利用AHP方法从资产、威胁点和脆弱性等角度对某烟草企业进行风险评估与分析，结合采用工控安全工具对其进行检测得出该系统存在较高的网络信息安全风险的结论。