搜索结果 - 安全内参 | 决策者的网络安全知识库

美国众议院提议成立联邦贸易委员会 (FTC) 数据安全局

政务安全内参 2021-09-22

建立并运营新的数据安全局，负责管理贸易委员会内涉及隐私、数据安全、身份盗用、数据滥用等问题的不公平或欺诈行为。

数十个美国政军网站遭攻击：出现色情内容屡次删除又重新出现

政务互联网安全内参 2021-09-18

包括参议员Jon Tester网站、明尼苏达州国民警卫队网站等。

注入攻击新方式：通过DNS隧道传输恶意载荷

网络攻击安全学术圈 2021-09-18

作者发现利用DNS的透明性可以将恶意载荷编码至DNS记录中来实现字符串注入攻击，只要是符合标准的应用都有可能受到这一方式的攻击，而不是仅针对某一种应用。

持续集成商Travis CI曝严重漏洞，数千开源项目机密或被盗

漏洞代码卫士 2021-09-17

持续集成供应商 Travis CI 修复了一个严重漏洞，可暴露 API 密钥、访问令牌和凭据，可导致使用公开源代码仓库的组织机构面临攻击风险。

洞察数据保护执法的未来：2021-2022年欧洲数据保护机构的监管策略

专家观察 CAICT互联网法律研究中心 2021-09-22

未来隐私论坛FPF发布了一份名为《欧盟数据保护机构监管战略2021-2022》的报告，详细叙述了欧洲数据保护机构在2021-2022年的监管策略。

恒生研究院院长白硕：数据安全进入下半场

专家观察恒生LIGHT 2021-09-22

这一波数据安全的最本质特征，就是在完成数据确权的情况下，让数据的支配权回归数据的所有者，说成大白话也就是“谁的数据谁做主”。

过去10年的泰国游客个人信息或全部在线泄露

数据泄露 GoUpSec 2021-09-22

过去十年中曾前往泰国的外国游客都可能在事件中泄漏了个人信息。

上海合作组织信息安全合作的机制建设与挑战

政务中国信息安全 2021-09-21

信息安全领域的合作仍将是保障上合组织未来行稳致远发展的重要领域。为应对上述挑战，需要思考以下问题。

发展上合组织数字经济：基于数据安全合作的视角

政务中国信息安全 2021-09-21

落实上合组织元首峰会确定的政策目标还需要创造很多合作条件，其中，数据安全合作是关键。

美国一农业关基企业遭勒索攻击离线，食品供应链或面临重大威胁

网络攻击网空闲话 2021-09-21

BlackMatter攻击了爱荷华州的农业企业新合作社，影响可能超过上半年油气管道勒索。

拜登政府网络安全战略的调整与中国应对

政务时政国关分析 2021-09-20

我国须及时评估拜登政府网络安全战略调整带来的消极影响，妥善应对美国对华网络安全施压及挑战，进而有效管控好中美网络空间关系。

攻防最前线：基于欺骗的Web认证扩展

网络攻击安全学术圈 2021-09-20

在本篇论文中，作者团队首次展示了劫持供应商平台的帐户并开展路径外攻击以接管其网络资源。

黑客入侵已威胁到太空安全

太空海洋数世咨询 2021-09-19

黑客入侵脆弱的太空设备可能会在几秒钟内使大众生活水平生生倒退几十年。

上合组织信息安全合作：进展、挑战与未来路径

政务中国信息安全 2021-09-18

上合组织站在第三个十年的历史新起点上，维护信息安全面临新的挑战和压力。

补天漏洞平台发布最受白帽黑客喜爱的安全工具榜

安全会议补天白帽大会 2021-09-18

期待未来能产生中国出品的IDA、Nmap、Metasploit等经典产品。

美国学者评析朝鲜“网络游击战”威胁及应对策略

专家观察网络空间安全军民融合创新中心 2021-09-18

朝鲜网络攻击：危险且不断演变的威胁。

密码技术的现状与白盒化发展趋势

安全运营中国信息安全 2021-09-17

本文从多个角度观察我国密码技术发展的现状；研究数字网络高速发展的新形势对密码技术的需求；探讨密码技术发展的方向，研究白盒、密钥容忍安全和零信任技术背后的意义。

欧盟匿名化标准有待进一步明确

个人隐私 CAICT互联网法律研究中心 2021-09-17

几位欧盟隐私保护专家针对欧盟立法中对于匿名化的不一致性做出了评判和分析，并为欧盟相关机构的下一步工作提出了意见。

Web应用组件自动化发现的探索

安全运营腾讯安全应急响应中心 2021-09-17

另一种方式的指纹识别。

从Gartner预测看隐私增强计算

个人隐私信息安全与通信保密杂志社 2021-09-17

隐私增加计算技术给数据带来哪些保护？隐私增强计算技术的使用都有哪些注意事项和局限性？隐私增强计算技术主流方法都有哪些呢？