搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：关于WebSphere存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-06-26

攻击者利用该漏洞，可在未授权的情况下远程执行代码。

方兴：以风险为基础的数据安全持续治理体系

专家观察清数DLAB 2019-06-23

知名网络安全专家方兴介绍了数据安全的特性及面临的挑战，当前数据安全解决方案的一些探索，详细阐述了以风险为基础的数据安全持续治理体系。

北京网安：关于Absolute公司防盗追踪软件安全风险的预警通报

漏洞首都网警 2019-05-31

防盗追踪软件Computrace可远程获取计算机中用户文件、控制用户系统、监控用户行为，甚至可在未经授权的情况下自动下载安装未知功能的程序，具有很大的安全隐患。

数据泄露简要指南 (GDPR应对版)

安全运营安全牛 2019-05-29

网站拥有者应重视对GDPR的解读，重点搞清构成数据泄露的要素有哪些，以及如何向客户通报数据泄露事件。

高校数据分析的四大应用场景

教育科研中国教育网络 2019-05-28

本文旨在探讨如何从高校系统海量的数据中获取有价值的信息，以便各层决策者更快速、更科学、更准确地做出决策。

加强教育行业数据安全保护的几点建议

教育科研赛迪智库 2019-05-28

当前，我国教育行业的数据保护意识与能力较为薄弱，为解决教育行业数据安全这一事关公民生命财产安全甚至社会安定的问题，本文提出了五点建议。

民事纠纷中电子数据保全的司法实践探讨

公检法中国信息安全 2019-05-27

随着网络空间的发展，民事案件也开始了从线下向线上的迁移。在这一时代背景之下，电子数据的重要意义开始凸显，电子数据的保全亦得到越来越多的关注。

美海军数据失窃后的《网络空间安全就绪度审查》报告

军队军工占知智库 2019-05-26

在保密和敏感信息发生多次重大安全事件后，美海军发布《海军网络空间安全就绪度审查》报告，对其网络安全进行全面审查报告。

量子解密意味着现在的加密数据十年之内面临裸奔

量子技术安全牛 2019-05-24

加密专家警告，5至10年之内，可行的量子解密算法将成现实威胁。

杜跃进：对数据安全的六大误解

专家观察阿里巴巴数据安全研究院 2019-05-20

什么是数字经济？什么是数据恐慌？什么是数据安全的混乱状态？本文针对数字化时代下的六大数据安全误解做出深入剖析。

工业互联网安全应急响应中心：关于Domoticz SQL注入漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-05-20

该漏洞是由于系统未对用户输入的SQL语句进行安全验证造成的。攻击者可利用该漏洞执行非法SQL命令。

三周三次屏蔽Facebook，斯里兰卡恐袭背后的社交媒体难题

互联网极客公园 2019-05-15

技术不再中性，反而被当作武器，发展中国家是在遭受着“数字殖民主义”吗？

CNCERT：关于Microsoft远程桌面服务存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-05-15

攻击者利用该漏洞，可在未授权的情况下远程执行代码。

工业互联网安全应急响应中心：关于Four Faith工业级路由器远程命令执行漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-05-15

当攻击者成功登陆至Web管理界面，可以利用该漏洞以admin权限执行任意命令。

华盛顿州通过《数据泄露通知法》修正案

法规北邮互联网治理与法律研究中心 2019-05-11

《数据泄露通知法》修正案要求，向受影响个人和司法部长（如适用）发出通知的时间从45天缩短至30天。

委内瑞拉大停电事件的三点警示

专家观察 360智库 2019-03-18

委内瑞拉将大停电事件归咎于美国精心策划的网络攻击。不少媒体也分析认为这是一起严重的网络安全事件，是由于网络攻击造成的。

北京网安：关于Apache Solr反序列化远程代码执行漏洞的预警通报

漏洞首都网警 2019-03-16

开源的搜索服务器Apache Solr官方披露出在Apache Solr中存在的一个反序列化代码执行漏洞，该漏洞定级为高危漏洞。

赛迪智库：推进医疗行业数据安全的几点建议

医疗卫生赛迪智库 2019-03-15

医疗大数据具有规模大、增长快、结构多样和价值密度多维、可信度高等特点，包含大量公民隐私信息，特别是健康隐私数据，具有很大的价值。

潘建伟等科学家关于量子保密通信现实安全性的讨论

量子技术墨子沙龙 2019-03-14

五位量子保密通信领域的科学家共同撰文，为了公众渴望了解量子保密通信现实安全性真实情况的需要，对其做如下介绍。

面向电力信息物理系统的虚假数据注入攻击研究综述

电力能源 AAS自动化学报 2019-03-13

面向电力CPS的虚假数据注入攻击后续研究方向主要包括：研究电力CPS的信息侧漏洞分析与入侵检测过程；研究计及电力CPS各空间状态特征的数据检测算法；考虑信息物理耦合关系...