搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：Drupal漏洞PoC公开三天后被滥用攻击

网络攻击 E安全 2019-02-27

仅过去三天时间，黑客开始利用Drupal CMS上周修补的一个安全漏洞来攻击该类网站。

UEBA架构设计之路(四)：异常、威胁指标和威胁

安全建设唯品会安全应急响应中心 2019-02-26

本文介绍了UEBA的异常、威胁指标、威胁以及复合关系图。

美国安局首席创新官谈如何突破创新的挑战

国家安全国际安全简报 2019-02-26

美国安局创新办公室的目标是在顶层架构上取得成效，如增强美国安局体系内的创新文化、扩展美国安局谍报业务能力、并从基础上支持美国安局的工作队伍提出创新的能力建议。

加强隐私保护，iOS 12.2将限制Safari对加速感应器和陀螺仪的访问

个人隐私威锋网 2019-02-05

这一以隐私为重点的变化可能是对去年 WIRED 报告的回应，该报告当时声称数千个网站可以轻易地访问移动设备上的动作、方向、接近度和光传感器数据。

库克为用户隐私保护向FTC建言：“数据清算所”一键管理隐私数据

个人隐私 DeepTech深科技 2019-02-05

苹果 CEO 库克表示，FTC 应该实施一个新的框架，增加科技公司处理用户数据的透明度，并允许人们“按需”跟踪和删除这些信息。

DAtAnchor：可为数据全生命周期管理提供强加密技术

大数据 360智库 2019-02-05

DAtAnchor是一种新颖的加密技术，提供无缝且易于使用的强加密，自动数据治理以及动态访问控制和撤销功能，使企业能够保护敏感数据。

攻防最前线：旨在传播Shade勒索软件的俄文垃圾邮件行动

病毒木马黑客视界 2019-02-02

自2018年10月以来，旨在传播Shade勒索软件的垃圾电子邮件数量大增。

阿联酋“乌鸦计划”曝光：与美国特工携手共创监控iPhone大计 (Karma)

国家安全黑鸟 2019-02-01

美国前国家安全局网络特工开发了一种名为Karma的复杂间谍工具，帮助阿联酋政府远程入侵外交官、活动人士甚至外国领导人的iPhone。

国家标准《信息安全技术个人信息安全规范 (草案) 》公开征求意见

标准信安标委 2019-02-01

国家标准GB/T 35273-2017 《信息安全技术个人信息安全规范》已形成草案，现面向社会公开征求意见。

同态加密的现实与虚幻

安全运营安全牛 2019-02-01

同态加密的前景持续吸引密码学家前赴后继。但别指望近期就可以在现实世界中应用。

疑似俄罗斯政府“后门账户”暴露，可用于访问数千家企业的服务器

政务黑客视界 2019-02-01

一名荷兰网络安全研究人员于近日在偶然间发现了一个疑似由俄罗斯政府使用的后门账户，而该账户可用于访问数千家在俄罗斯经营的本国和外国企业的服务器。

基于系统论视角下的高校网络舆情应对机制研究

教育科研中国信息安全 2019-01-30

借鉴系统论的理念，深入分析高校教育舆情的发展、变化规律，探索高校教育舆情管理体系的建设思路，进一步对高校教育舆情的传播、演变及治理等方面进行研究具有重要的现实意...

跨越物理隔离：Guri教授在美国黑帽大会上的演讲视频观感

网络攻击 USTC未名课题组 2019-01-29

一个有动机的攻击者总能排除万难，从物理隔离的计算机中泄露数据。

美国海军SPAWAR系统中心更名为海军信息战中心

军队军工网络安全新视野 2019-02-26

美国海军太空与海战司令部(SPAWAR)2月13日宣布，其下属的三级系统中心将从18日起全部更名为海军信息战中心(NIWC)。

英伟达“AI假脸王”开源：新一代GAN攻破几乎所有人脸识别系统

人工智能新智元 2019-02-07

还记得英伟达去年推出的StyleGAN吗？全新的生成器架构让这个“新一代GAN”生成的人脸真实到可怕。现在，StyleGAN已经开源，包括源代码和官方TensorFlow实现，附有详细使用说...

FireEye首次披露APT 39组织，疑似伊朗国家资助

APT 360智库 2019-02-07

网络安全公司FireEye发布的一项研究指出，伊朗出现了一个新的黑客组织，主要针对电信和运输公司发动攻击，目的是收集个人信息。

俄联储副行长：2022年网络攻击造成损失将达8-10万亿美元

数字经济 360智库 2019-02-04

俄罗斯联邦储蓄银行Sberbank的副行长斯坦尼斯拉夫·库兹涅佐夫在达沃斯论坛（瑞士）表示，如果情况没有改变，到2022年黑客活动造成的世界经济损失将达到8-10万亿美元。

攻防最前线：垃圾邮件瞄准意大利军工企业传播JRat远控木马

军队军工黑客视界 2019-02-03

近日，有人试图向意大利军工企业发送远程访问木马。恶意电子邮件包含一个全新的JRat木马变种，并使用了多种不同的主题和附件来诱使收件人点击。

美国国会举行情报听证会，聚焦网络安全威胁评估

国家安全中国信息安全 2019-01-31

美国国会参议院情报特别委员会举行听证会，召集美国六大主要情报机构的负责人，就目前美国所面对的来自全世界的各种威胁进行讨论。其中，网络安全成为听证会焦点之一。

CNCERT：2018年活跃DDoS攻击团伙分析报告

网络攻击国家互联网应急中心CNCERT 2019-01-31

CNCERT发现C&C控制端IP共2108个，总肉鸡IP数量为140万余台，受攻击目标IP数目9万余台，共发现攻击团伙50个，其中涉及活跃攻击团伙16个，共包含358个C&C控制端IP，总共攻击...