搜索结果 - 安全内参 | 决策者的网络安全知识库

去年美国公司发现了更多漏洞，但修复率却下降了

漏洞 E安全 2019-08-15

WhiteHatSecurity公司近日发布了一份报告，仔细分析了2018年美国组织机构的安全漏洞数据。

DARPA将研发对抗伪造数字媒体的“语义取证”技术

人工智能国际安全简报 2019-08-14

DARPA宣布启动实现“大规模的自动化虚假信息攻击活动中”快速检测“深度伪造”及其他遭篡改媒体之技术的“语义取证”项目，并将于近期举办该项目相关的提案者交流活动。

CISO须知：5种威胁检测和响应技术即将登场

安全运营安在 2019-08-14

ESG研究表明，有66%的组织都认为，基于分散独立的处理方式，威胁检测和相应的效果是并不理想的。

Microsoft发布2019年8月安全更新

漏洞 CNVD漏洞平台 2019-08-14

利用上述漏洞，攻击者可以获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。

谷歌Project Zero 90天截止期限：97.5%的漏洞在披露前修复

安全运营安全牛 2019-08-14

美国各机构需要精通技术的联邦政府来应对人工智能挑战

人工智能学术plus 2019-08-14

随着人工智能工具在政府部门应用越来越广泛，伦理与技术问题愈发凸显，因此，人工智能是否能够顺利应用，很大程度上取决于是否有足够的能力来应对这些问题。

“海莲花”组织使用新手法攻击柬埔寨政府

APT 安全威胁情报 2019-08-13

此次攻击发生在6月底至今，受害者似为柬埔寨政府相关目标，推测可能旨在窃取政治情报。

Facebook疑非法收集和存储人脸信息，或被罚数十亿美元

监管隐私护卫队 2019-08-12

有用户指控Facebook未经其同意，使用人脸识别技术，非法收集和存储数百万用户的生物识别数据。

解密公安情报指挥中心：关键时刻的“大枢纽”

公检法情报分析师 2019-08-12

“指挥中心”被比喻为“中枢部门”，十九大安保、春运春节安保等工作都由该中心协调指挥。

我国数字经济重大工程建设高潮将至

政务网信中国 2019-08-12

随着近20省份专项政策的相继出台，我国数字经济国省二级政策体系基本成型。

音箱可变成声波网络武器

网络攻击安全牛 2019-08-15

一位研究人员曾警告称，商用扬声器发出的人耳听不到的声波很有可能会被武器化。

游戏玩家注意！Steam游戏平台曝出提权漏洞

漏洞 E安全 2019-08-14

这个漏洞可能会允许黑客用第三方程序操控受害者的Steam客户端。

Ghostscript沙箱绕过命令执行漏洞 (CVE-2019-10216) 预警

漏洞 360CERT 2019-08-13

该漏洞可以直接绕过 Ghostscript 的安全沙箱，导致攻击者可以读取任意文件或命令执行。

查塔姆研究所报告：人工智能预测与反恐

国家安全航空简报 2019-08-13

报告称，在反恐中使用人工智能本身并不是错误的，本文提出了将合法使用人工智能作为自由民主国家反恐预测方法的一部分的必要条件。

上海交大李建华：人工智能与网络空间安全

专家观察中国信息安全 2019-08-12

随着人工智能和网络空间安全技术的飞速发展，这两个领域逐步交织融合。对这两个领域交融发展的梳理，有助于发现一些解决问题的新思路，更好地推动国家战略的实施。

电视突然换台不是闹鬼，可能是被无人机挟持了

广电媒体机器之心 2019-08-12

继邮件、社交账户之后，黑客们又盯上了智能电视……他们用一架配置了无线电软件的无人机靠近智能电视的天线，然后就可以对邻居家的电视无所欲为了。

中信银行“断网”事件再敲警钟

金融保险财经众议院 2019-08-12

8月9日，银保监会的一则处罚信息，意外暴露了中信银行的“重要信息系统中断”事件。

拒绝勒索：这家门户网站可免费解密109种勒索软件

安全运营安全牛 2019-08-12

该网站已助超 20 万受害者摆脱文件被锁困扰，挽救了约 1.08 亿美元的业务。

无锡首例“私家侦探”侵犯公民个人信息罪案一审宣判

公检法扬子晚报 2019-08-10

无锡首例“私家侦探”侵犯公民个人信息罪案公开宣判：被告人赖某某、王某某分别被判处有期徒刑三年三个月、有期徒刑一年缓刑一年六个月并处罚金二万元、八千元。

Apache Solr远程命令执行漏洞 (CVE-2019-0193) 预警

漏洞 360CERT 2019-08-06

攻击者可以通过构造危险的请求，从而造成远程命令执行。