搜索结果 - 安全内参 | 决策者的网络安全知识库

因核心软件存在众多Bug，美国F-35战斗机飞行测试被迫推迟

漏洞代码卫士 2018-01-31

美国在不同的军事基地上使用的战斗机运行的软件版本各不相同，美国作战测试和评估部表示，未来计划发布的机型删除了新功能，以便开发人员解决由飞行员和工程师们提交的上千...

从CVSS和性能损耗角度评估处理器漏洞修补

漏洞 Tenable安全 2018-01-31

Spectre和Meltdown漏洞到底影响哪些企业系统？漏洞的利用方法，利用难易程度是怎样的？这些漏洞是否需要尽快修补？

谷歌的零信任安全架构实践

安全建设首席安全官 2018-01-31

作为零信任安全架构的BeyondCorp，将访问控制权从边界转移到个人设备与用户上。由此员工可以实现在任何地点的安全访问，无需传统的VPN。

划重点：上海轨道交通行业2018年工控信息安全工作规划一览

交通物流工业安全产业联盟 2018-01-30

按照工信部《工业控制系统信息安全行动计划（2018-2020年）》及相关指南要求，落实工控系统常态化检查评估、风险通报、事件应急等工作，同时加强工控系统使用人员的安全意...

南京一公务员利用职务之便，泄露82万条公民信息

数据泄露等级保护测评 2018-01-30

此案中突出了几个问题：网络运营者对个人信息数据保护不到位，表明了该单位对网络安全工作不够重视。

印度间谍软件公司卖“网络核武器”，真傻还是装傻？

网络攻击 E安全 2018-01-30

Aglaya公司的产品手册声称其拥有‘永久在线的武器’，机构可在任意IP连接终端“开火”，能够立即停用或者永久性摧毁目标。

深度报告：全球制造业四大可能未来，网络安全是X因素

制造业中外管理杂志 2018-01-30

2030年的制造业有四种可能情景——颠覆式、中断式、破坏式、下放式。这四种情景是完全不同、甚至相互矛盾的。

伊朗APT组织携新后门RGDoor锁定中东国家政府、金融、教育机构

网络攻击黑客视界 2018-01-30

这个后门程序被发现部署在8个隶属于中东国家政府部门的Web服务器上，以及一家金融机构和一个教育机构。

报告：2017年度银行业网络安全状况全貌

金融保险安全牛 2018-01-30

本报告从网络攻击、IP资产黑名单、域名资产黑名单、垃圾邮件、僵尸网络、恶意代码、安全漏洞等7大类安全风险指标，通过“安全值”大数据平台进行量化分析并给出风险建议。

中国大数据交易合规性调查：困境、政策环境与产业创新路径

大数据光明日报 2018-01-29

我国大数据交易产业还处于初级探索阶段，虽然得到了国家和地方政府的支持，但是7个问题成为大数据交易发展的障碍。

一位驻场工程师眼中的政务云安全

安全运营 FreeBuf 2018-01-29

在驻场工程师眼中，政务云的安全，包括甲方的运维，也包括乙方的服务。

如何理解《网络安全法》与国家标准《个人信息安全规范》的关系？

个人隐私网安寻路人 2018-01-29

如果做到了《个人信息安全规范》中的要求，是否就符合《网络安全法》？如果没做到，是否就意味着违法等等。

间谍软件CrossRAT可持续监控目标系统，Windows、macOS、Linux无一幸免

病毒木马黑客视界 2018-01-29

越开越多的网络犯罪分子正在开始使用一种新的“无法检测”的恶意软件，其目标包括运行Windows、macOS、Solaris和Linux系统的设备。

国家信息中心专家：大数据和国家治理间的关系

政务新浪新闻 2018-01-29

政府治理是国家治理的重要的组成部分和关键性因素，提高政府治理能力，大数据在其中可以发挥重要的作用。

Satori僵尸网络出现新变种：目标依然是路由器

网络攻击中关村在线 2018-01-29

创建肆虐全球网络Satori僵尸网络的黑客—Mirai Okiru，日前创建了一个名为Masuta的新型Mirai恶意软件变体。

数据跨境流动政策认知与建议

监管腾讯研究院 2018-02-01

本文通过对美国、欧盟等最具有代表性的数据跨境流动政策的详细对比，提炼共性与差异，以澄清有关该政策的基本认知。并基于欧盟制度改革中对数据跨境流动政策的反思，提出相...

防止泄漏！2018年数据管理方法五大预测

安全运营企业网 2018-01-30

改善数据卫生、安全和管理的机会将使企业能够为顾客提供更好的体验，并最终提高顾客忠诚度、收入和品牌声誉。

“百度外卖”平台遭非法侵入，攻击者利用漏洞刷出4900万元余额

网络犯罪北京青年报 2018-01-30

“百度外卖”平台系统被非法侵入，4900余万元额度被篡改，直接消费损失30余万元。

英特尔出漏洞先告诉中国客户，美国政府吃醋

漏洞华尔街日报 2018-01-30

GPS欺骗攻击检测与防御方法研究

交通物流警察技术杂志 2018-01-29

针对GPS应用中发现的安全威胁，系统分析了GPS的欺骗攻击原理、存在的设计缺陷和欺骗攻击的实施方法。在此基础上，提出了GPS欺骗攻击的3种检测与防御方法：加密技术、信号衰...