搜索结果 - 安全内参 | 决策者的网络安全知识库

1万美元奖金的特斯拉Model 3 XSS漏洞发现笔记

漏洞代码卫士 2019-07-16

Model 3车载系统的售后支持服务存在XSS漏洞，通过用户名插入脚本可以获得后台信息。

美国空军2020年发展规划中的网络空间部分

军队军工知远战略与防务研究所 2019-07-16

《2020财年美国空军态势报告》评估了美国空军面临的安全环境，未来可能面临的主要挑战，阐明了2020财年美国空军的主要任务。

券商经纪人盗入多家大券商IT系统，数百万客户信息被非法下载

金融保险券商中国 2019-07-16

一名80后券商经纪人，计算机技术了得，但误入歧途，连续非法入侵几大金融机构的计算机系统窃取海量客户信息，一朝锒铛入狱，后悔晚矣。

教育部等六部门规范校外线上培训：不得非法出售培训对象信息

监管隐私护卫队 2019-07-15

校外培训从线下向线上迅速发展过程出现了一些突出问题，教育部等六部门出台了《实施意见》，提出了包括实施备案审查制度、开展排查整改和健全监管机制等三个方面的措施。

警惕AI语音诈骗：电话那头可能不是你的老板

网络攻击 MottoIN 2019-07-15

7月10日，以色列国家网络局发布了一种新型网络攻击的警告，威胁行为者现在能够使用人工智能技术来模拟公司高级管理人员的声音，进而欺骗他人从中获利。

2018年Web应用程序威胁形势分析回顾

网络攻击 360智库 2019-07-15

报告依托PT Application Firewall收集的Web攻击统计数据，聚焦于现代Web应用程序的主要威胁，同时深入研究了对特定部门攻击的统计数据。

教训：16名警务人员因非法查询信息被判刑

公检法通化网警巡查执法 2019-07-15

国家保护公民信息的力度越来越大，因为查询公安平台信息被判刑的案例越来越多。

五角大楼加强“战场物联网”安保：强化“合规连接”系统

军队军工参考消息 2019-07-04

“合规连接”系统可以识别和验证接入网络的新设备、评估这些设备是否符合五角大楼安全政策、持续不断地监测这些设备、自动解决设备问题从而减少网管人员维护“网络卫生”的必要...

Gartner报告：人工智能在高等教育领域中的实践

教育科研三思派 2019-07-16

人工智能在高等教育中取得了重大进展，因为实施某种形式的AI的机构在学生留用、招聘和教师生产力等领域取得了可衡量的成果。

“一带一路”国家网络安全政策法律动态及趋势

法规信息安全与通信保密杂志社 2019-07-16

“一带一路”共建国家网络基础欠发达，传统安全环境比较复杂。面对网络威胁，各国均陆续出台网络安全相关政策法律。

浅谈数据中心DDos防护与实践

安全运营匠心独运维妙维效 2019-07-16

本文主要结合多年网络安全运维经验以及对DDos的基本理解，浅谈DDos攻击原理和基本防护思路。

巴基斯坦政府遭到疑似Confucius组织的攻击分析

APT 安全威胁情报 2019-07-15

研究员发现，2018年末至今Confucius组织利用INP漏洞等持续针对南亚地区进行攻击，且主要针对巴基斯坦政府与司法行业相关目标。

美国国家安全委员会的组织运行方式

国家安全蓝海星智库 2019-07-15

美国国家安全委员会是由总统主持的最高级别的国家安全及外交事务幕僚机构，本文总结了不同历史时期美国国家安全委员会的组织运行方式。

失落的十年，写在McAfee二次IPO之前

专家观察网安网事 2019-07-15

过去十年Symantec的发展其实并不顺利，作为它的老对手，McAfee过去十年的发展也是差强人意。

英国ICO报告：自动化广告和实时竞价的数据风险

监管 CAICT互联网法律研究中心 2019-07-15

2019年6月20日，英国信息委员会办公室发布《自动化广告和实时竞价》报告，旨在探讨当前主要风险、具体问题并给出建议性举措。

个人密码泄露，多人高考志愿被同学篡改

教育科研央视新闻 2019-07-15

近日，浙江、河南接连发生了两起恶意填报、篡改他人志愿的事件。

企业级应用数字威胁建模的案例研究

安全运营安全学术圈 2019-07-15

本案例研究中将正式的威胁建模引入纽约网络司令部，并展示了威胁建模的效果。

CISSP考试小记

教育科研风言风羽 2019-07-14

本文主要是想分享一些CISSP学习与考试经验，供给考虑学习与正在学习的朋友。

揭密LooCipher勒索病毒解密工具技术原理

病毒木马安全分析与研究 2019-07-14

LooCipher勒索病毒最早由国外安全研究人员发现，这款勒索病毒主要通过网络钓鱼垃圾邮件的方式进行传播感染。

为什么要对密码专门立法

专家观察检察日报 2019-07-01

为什么要对密码专门立法？这部法律草案规制的密码，和公众通常理解的密码一样吗？