搜索结果 - 安全内参 | 决策者的网络安全知识库

英美签署双边数据分享协议，直接向科技公司索要用户数据

公检法观察者网 2019-10-06

英、美政府于4日签署了“史上首份”双边数据分享协议，允许执法部门直接向对方国家的科技公司要求数据。

美四大运营商推统一身份认证服务，APP不再需要密码

信息通信腾讯科技 2019-10-06

美国电信商们表示，在这个服务中，运营商不仅使用您的电话号码，还使用您的运营商账户期限、手机账户类型和SIM卡来验证您的身份。

马赛克战：未来兵力设计的概念框架

军队军工防务快讯 2019-09-28

马赛克战利用先进网络在一个作战区域内无缝共享信息的能力，也利用了最新的处理、计算和网络技术。

特朗普在乌克兰争议中提到的美国威胁情报公司

国家安全网电空间战 2019-09-28

在特朗普总统与乌克兰总统的有争议电话联系的文件中，提到了威胁情报公司CrowdStrike。这一事件导致了众议院针对特朗普的弹劾调查。

微隔离入门指南

安全运营安全牛 2019-09-27

企业该如何最大程度地收获微隔离带来的好处呢？安全专家告诉你该做些什么。

《多域作战中的美国陆军 -2028》简述

军队军工占知智库 2019-09-27

本文件是对美国陆军训练与条令司令部（TRADOC）手册525-3-1的主要修订。它取代了美国陆军的作战概念：《在复杂世界中取胜》以及《多领域作战：21世纪联合兵种》概念的演变...

美国外卖服务DoorDash数据泄露影响490万人

数据泄露新浪科技 2019-09-27

美国外卖服务DoorDash周四宣布，一项安全漏洞暴露了该公司大约490万客户、商家和送货员的个人数据。

ATT&CK随笔系列 (一)：右脑知攻、左脑知防

安全运营安全牛 2019-09-26

如果我们把乙方安全厂商的核心能力比作安全大脑，或者把甲方用户的安全运维中心比作安全大脑的话，“右脑知攻、左脑知防”便是应对黑客攻击的最强大脑。

调查：每个人都是别人的安全风险

安全管理安全牛 2019-09-26

43% 的受访者称，如果网络威胁来自第三方合作伙伴，自己可能无法保住自身安全。

美国安局正在开展以网络攻击手段入侵小卫星的实验

国家安全国际安全简报 2019-09-25

美国安局同时也在关注“如何将某些恶意软件通过地面站植入到小卫星上”，因为解答这个问题“将更好地分析针对小卫星的威胁”。

匿名人士放出一枚严重的vBulletin 0day的利用代码

漏洞代码卫士 2019-09-25

攻击者可在运行 vBulletin 程序的服务器上执行 shell 命令，无需具有目标论坛的账户。

知识图谱的关键技术及其智能应用 (PPT)

人工智能专知 2019-09-19

报告从知识图谱构建、补全及其人机交互问答等方面系统阐述知识图谱的关键技术方案；并结合北大计算机研究所在这个研究方向上的具体进展，以实际应用为背景、探讨如何基于知...

SEI EDM数据治理能力成熟度模型解读

大数据谈数据 2019-07-21

SEI EDM 数据管理能力成熟度模型，是企业数据管理协会、卡内基梅隆大学以及博思艾伦咨询公司联合开发，以创建一个详细且可审计的数据管理成熟度模型。

从沙特炼油设施遭袭看无人机最新攻防战术解析

电力能源学术plus 2019-09-28

本文总结了具有代表性的无人机攻击事件，并详细分析了无人机攻击的最新趋势特点与防范难点，并提出相关应对建议。

美国土安全部使用物联网系统协调飓风灾害救援工作

国家安全国际安全简报 2019-09-26

国土安全部科技局在应对飓风多利安期间还提供了从预测飓风移动路径、风暴潮、内涝、堤坝损害，到现场救援队伍协调、受困幸存者定位等全系列工具。

人工智能在预算合理性评估及IT资产管理领域探索实践

人工智能金融电子化 2019-09-26

本文主要讨论在软件行业发展过程中如何公允、透明地度量软件开发成本，借助人工智能、机器学习技术，探索从软件需求中数抽取特征，建立分析框架，形成功能点辅助审核规则，...

Lazarus黑客组织开始使用新型木马Dtrack

病毒木马 E安全 2019-09-26

研究人员披露，由朝鲜支持的Lazarus黑客组织开始使用一种新型名为Dtrack的远程访问木马。

阿里云正在从IBM商业模式走向AWS商业模式

云计算阿朱说 2019-09-26

IBM模式是带头大哥模式，这样做阿里云太重了。

微软IE浏览器远程代码执行漏洞被在野利用预警

漏洞奇安信威胁情报中心 2019-09-25

攻击者可能利用此漏洞通过诱使用户访问恶意网页触发漏洞从而获得对用户系统的控制。

入侵人性：利用心理弱点操纵目标

安全运营安全牛 2019-09-25

“人会犯错” 是一个常识，但这也是被网络犯罪分子恶意利用的一点，有更多的人正在利用简单的人为错误成功发动攻击。