搜索结果 - 安全内参 | 决策者的网络安全知识库

美国能否根据《云法案》强制获取滴滴们的数据？

公检法数字治理全球洞察 2021-07-07

若美国有关机构对某一服务提供者启动法律程序，有3个关键问题需要考虑。

WildDeepfake：更具挑战性的换脸视频数据集

人工智能隐者联盟 2021-07-01

复旦大学计算机学院姜育刚教授团队建立了更具挑战性的数据集WildDeepfake，更贴近实际使用场景，对开展假脸检测具有重要意义。

攻击链在大数据安全分析中的应用

安全运营微言晓意 2021-06-23

攻击流程分为侦察目标、制作工具、传递工具、触发工具、安装设置、命令与控制、目标达成等七个阶段。

安全分析师进阶指南：2021年需要掌握的高级技能

安全运营互联网安全内参 2021-04-25

成功的分析师需要掌握的最重要的技能之一是：了解何时以及为何必须使用某些工具或产品。

紧急通知！请不要点开邮件附带的不明链接或加入不明QQ群

网络犯罪 CACTER 2021-04-09

论客安全应急响应中心近日内发现，不法分子通过群发大量伪装成企业通告的钓鱼邮件，诱骗受害企业财务和出纳等岗位人员加入指定QQ群，随后以各种理由要求向指定账号转款，实...

最后的防线：三款开源HIDS应用对比评估

安全运营 debugeeker 2021-03-29

本文仅从应用角度评估Wazuh, Osquery, AgentSmith这三款HIDS，针对企业立马使用HIDS，或者包装成方案的场景。

FBI对嫌疑人使用谷歌等互联网公司数据的调证过程

公检法黑鸟 2021-03-12

事实证明，谷歌位置数据在任何场合都对警察很有帮助，并且已在暴动调查中使用。

苹果紧急修复三枚已遭在野利用的 iOS 0day

漏洞代码卫士 2021-01-27

苹果公司发布安全 iOS 的安全更新，修复了遭在野利用的三个 0day 漏洞。

国家漏洞库CNNVD：关于致远OA文件上传漏洞情况的通报

漏洞 CNNVD安全动态 2021-01-26

成功利用漏洞的攻击者可以在未授权的情况下实现恶意文件上传，从而控制服务器。

“法律战”漩涡中的执法跨境调取数据：以美欧中为例

专家观察网安寻路人 2021-01-25

通过对美欧中三种模式进行分析和归纳，可以预测三种模式互动可能产生的结果，并分析互动对我国主权、安全、发展利益的影响。

新加坡决定追踪疫情的数据可用于刑事调查，引隐私担忧

公检法隐私护卫队 2021-01-06

为追踪密切接触者，2020年3月份，新加坡卫生部推出新冠感染源追踪“神器”App——TraceTogether。

硅谷最神秘的大数据安全公司将“净身”上市

投融资安全牛 2020-09-22

据报道，硅谷最神秘的公司——Palantir Technologies将于9月29日“净身”上市。

关于近期网络传播“天融信NGFW下一代防火墙设备存在漏洞”等情况的声明

漏洞天融信阿尔法实验室 2020-09-13

天融信经过多方核实，并没有发现与天融信NGFW有关的漏洞细节，仅有CNVD在2020年1月曾发布过关于天融信下一代防火墙NGFW的弱口令公告概要。

山石网科关于近期网络传播“SG-6000设备存在漏洞的情况通报”的声明

漏洞山石网科新视界 2020-09-12

近日网络传播的山石网科漏洞为某一个管理员密码配置不当导致弱口令被监管发现，而非设备自身漏洞，请用户放心使用。

美国大选在即，Twitter更新针对虚假信息的处理指南

互联网 cnBeta 2020-09-11

这些变化将于9月17日生效，将涉及对与操纵选举或过早公布选举结果有关的推文进行标注或删除。

推特劫持事件经过还原：FBI是如何锁定三名黑客的

公检法 cnBeta 2020-08-02

根据美国司法部披露的法庭文件，ZDNet 拼凑出了本次攻击事件的时间线，以及美国调查人员是如何追踪到这三名黑客的。

美国国家安全局关于后量子密码的最新观点

国家安全量子计算最前沿 2020-07-30

与几天前NSA的“预警性”声明中提到的他们仅仅是提出一些抽象、高层的观点略有不同，今天发布的声明当中，显示了NSA对具体的后量子加密算法簇的观点和“偏爱”。

调查：数以万计的MongoDB数据库面临攻击

网络攻击安全牛 2020-07-09

据Intruder发布的调查数据，数以万计的暴露在互联网上的MongoDB数据库面临攻击。

CNCERT：关于境外黑客组织针对我国视频监控设备攻击事件的跟踪分析报告

监管关键基础设施安全应急响应中心 2020-03-10

上月某境外组织发布推文宣称于2月13日对我国实施网络攻击，并公开了攻击目标和网络攻击教程。从公开信息显示，本次攻击活动的主要目标是国内视频监控领域的相关企业网站和...

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-12-11

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。