搜索结果 - 安全内参 | 决策者的网络安全知识库

浙江一家银行泄露客户信息被罚30万，涉事员工被禁业三年

金融保险隐私护卫队 2020-04-24

类似泄露客户个人信息案件层出不穷，在近三年的”净网行动“中，公安机关在侵犯公民个人信息案件中抓获各行业“内鬼”3000余名。

《工业控制系统信息安全防护建设实施规范》标准解读及贯标工作介绍

标准工业安全产业联盟 2020-04-24

本报告主要针对贯标依据的标准、贯标工作基本流程、下一步工作规划等内容进行介绍，帮助企业深入了解贯标工作，提升企业依标开展安全防护工作的积极性。

智库观察：为什么5G网络安全需要新方法？

国家安全关键基础设施安全应急响应中心 2020-04-24

在脆弱网络安全基础之上构建5G网络就如同在沙子上构建摩天大楼。这不仅关系到每个网络用户的安全，而且事关国家安全。

中国银保监会：《个人保险实名制管理办法 (征求意见稿) 》公开征求意见

金融保险中国银保监会 2020-04-24

《办法》共6章，46条，包括总则、保险实名查验登记系统和实名信息记录、身份证件核对和实名信息查验、实名信息安全管理、监督管理和附则。

汽车信息安全最佳实践指南：安全开发生命周期 (SDL)

制造业汽车信息安全 2020-04-24

本文为AUTO-ISAC发布的汽车信息安全最佳实践指南安全开发生命周期篇的中文翻译，文档基于之前描述的六个最佳实践指南，并将它们集成起来。

从企查查等下载个人信息用于业务推销，杭州一公司被行政处罚

监管网络法治国际中心 2020-04-23

近日，杭州一涉事公司非法收集客户信息以办理贷款中介业务，并通过电话机器人软件拨打电话向个人推销贷款中介业务，严重侵害消费者个人信息权利，该公司最终被处以12万元罚...

信息安全的春天来了？一年涌入29亿资金，业务量增长3倍

投融资一本财经 2020-04-23

压抑了20年的信息安全行业，终于要扬眉吐气了吗？

美国众议院监督委员会内部视频会议遭“Zoom轰炸”3次打断

网络攻击嘶吼专业版 2020-04-23

一封内部信件显示，最近美国众议院监督委员会线上会议是Zoom攻击案的最新受害者。

江苏多部门联合开展APP违法违规收集使用公民个人信息专项治理

公检法江苏网警 2020-04-23

近日，江苏省委网信办、省公安厅、省市场监督管理局、省通信管理局联合发布公告，在全省范围内组织开展APP违法违规收集使用公民个人信息专项治理。

美国海军医疗舰在新冠疫情期间面临的联网挑战

军队军工奇安网情局 2020-04-23

美国海军如何采取措施，保障医疗舰的网络连接和网络安全，确保舰载人员完成医疗救助工作。

警惕勒索软件攻击“新常态”：拒绝支付赎金将被公开信息

病毒木马天地和兴 2020-04-23

“双重勒索”，即攻击者会首先窃取大量的敏感商业信息，然后对受害者的数据进行加密，并威胁受害者如果不支付赎金就会公开这些数据。

iPhone内置邮箱曝严重漏洞：收封邮件就被劫持 (多位名人遭在野攻击)

漏洞量子位 2020-04-23

这个漏洞不需要用户任何点击，只要给用户发送一封电子邮件，甚至邮件还在下载过程中，就能触发漏洞攻击。攻击者可以在默认的邮件App的上下文中运行代码，从而可以读取、修...

多地数千高校学生隐私遭泄露，学生信息竟成偷税公司首选

数据泄露隐私护卫队 2020-04-22

基于收集信息齐全、便捷，而且大部分从未就业、极少使用个税App，不容易发现自己的信息被盗用等原因，高校学生成了公司偷税的目标“大户”，而大规模信息泄露的源头往往跟学...

联合国贸易与发展会议报告：COVID-19危机下的数字鸿沟

数字化转型赛博研究院 2020-04-22

全球数字化准备程度的巨大差异阻碍了世界上大部分国家利用数字化技术来应对危机的能力。

智能化武器系统创新领域发展浅析

军队军工高端装备产业研究中心 2020-04-26

从水下无人潜航器到无人机集群，从目标识别到智能决策，人工智能技术正以前所未有的广度与深度影响着武器系统的不同领域，推动着新一轮武器装备变革，战争形态和面貌正悄然...

虚拟化平台安全漏洞分析和防护研究

安全运营信息通信技术与政策 2020-04-24

本文概述了虚拟化的典型架构和主流平台，分析了虚拟化平台安全漏洞的类型、影响及主要高危漏洞，最后对主流厂商的虚拟化安全防护系统进行分析，并提出防护解决方案。

新冠疫情期间网络安全问题凸显，多家安全企业宣布新融资

投融资资本实验室 2020-04-24

伴随疫情期间兴起的远程办公、远程教育，相应网络安全问题也随之凸显，因而近期多家网络安全创业公司获得了资本的青睐。

国家漏洞库CNNVD：关于通达OA安全漏洞的通报

漏洞 CNNVD安全动态 2020-04-23

成功利用该漏洞的攻击者可以任意登录账户，控制通达OA系统。通达OA v11.5.200417之前版本均受此漏洞影响。

美国防部已实施十起漏洞奖励项目，超过1.2万个漏洞打上补丁

军队军工数世咨询 2020-04-23

自五角大楼于2016年首次宣布漏洞奖励计划以来，已经实施了“入侵五角大楼”、“入侵陆军”、“入侵海军”、“入侵空军”等十起漏洞悬赏项目，为国防系统超过1.2万个漏洞打上了补丁...

卡巴斯基：2019年金融行业网络威胁趋势报告

金融保险嘶吼专业版 2020-04-22

2019年，有51.4%的网络钓鱼活动与金融领域有关，其中近三分之一与银行有关。