搜索结果 - 安全内参 | 决策者的网络安全知识库

Windows UAC (用户帐户控制) 本地提权漏洞披露

漏洞代码卫士 2019-11-21

研究人员披露了微软Windows高危漏洞 (CVE-2019-1388) 的详情，它可导致攻击者权限提升，最终安装程序，并查看、更改或删除数据。目前该漏洞已修复。

网络空间测绘的生与死 (二)

安全运营赵武的自留地 2019-11-21

如果工具类产品在生产商使用的比用户更溜，导致用户极大地依赖生产商的驻场支持，那好像只能说明工具带来的效率提升不够明显，以及不够普适性。

高通移动处理器TEE爆漏洞，可泄露安卓设备敏感数据

漏洞 E安全 2019-11-21

有研究员分享了一个漏洞CVE-2019-10574，攻击者能够利用此漏洞，获取敏感的设备信息，目前，该漏洞已被修复，官方建议用户及时下载补丁。

“暗网”不是“避罪天堂”：净网2019打击暗网犯罪成果通报

公检法央视新闻1+1 2019-11-20

相对于明网而言，“暗网”有很多不确定性，整治很难。怎么去做，怎么去整治，未来又将面临怎样的压力和挑战？

渗透测试最重要的工具竟然是Word和PPT？

安全运营安全牛 2019-11-20

HackerOne 的技术项目经理 Niels Schweisshelm 透露：一定不能弄混渗透测试和漏洞评估。漏洞评估的结果是系统中漏洞的概览，而渗透测试是通过结合并利用上述漏洞来揭示整体...

美国内华达州新《消费者隐私法》全文翻译

法规数据法盟 2019-11-20

该法案要求互联网网站和在线服务的运营商遵循消费者的指示，不得出售其个人数据。违反SB 220可能会导致运营商收到禁令或每次违规最高被处以5,000美元的民事处罚。

新西兰应对的近四成攻击来自于国家级APT组织

国家安全 360智库 2019-11-19

新西兰国家网络安全中心报告称，自2018年6月30日以来的一年中，新西兰应对的339起事件中有38％可能来自国家资助的APT组织。

攻防最前线：针对USB充电的“Juice Jacking”攻击

网络攻击 MottoIN 2019-11-19

美国洛杉矶区检察官建议旅客不要在机场、酒店及其他公共场所使用USB充电站，因为犯罪分子可通过多种“可插拔”的USB壁式充电器轻松作案，将恶意软件加载到公共充电站上。

检查“使用信息和通信技术进行的犯罪活动”提案获联合国通过

安全治理代码卫士 2019-11-19

由俄罗斯支持的旨在打击网络犯罪的决议在联合国获得通过，但美国认为此决议将进一步阻止消除互联网犯罪的努力。

欧洲空中客车推出电子战版的台风战斗机

军队军工网电空间战 2019-11-19

欧洲空中客车公司宣布了欧洲战斗机台风的新电子战侦察（ECR）/压制敌防空系统（SEAD）版本。

美国土安全部期望与各关基运营方加强工控安全协作

国家安全国际安全简报 2019-11-18

CISA将从明年初开始，通过跨部门工控安全工作组与美国各关键基础设施业者进行沟通，以方便政府在重新评估其增强工控安全标准、理解工控系统通用供应链、提升工控威胁监测-...

媒体爆料：谷歌人工干预搜索结果以利于广告客户 (附回应)

互联网新智元 2019-11-16

媒体报道谷歌通过黑名单、调整算法等改变用户的搜索结果，让结果有利于搜索排名的主要广告客户。谷歌表示该报道有误，很多是古老的、不完整的故事。

Containerd与安全沙箱的Kubernetes初体验

云计算阿里巴巴云原生 2019-11-16

Minikube 是体验 containerd 作为 Kubernetes 容器运行时的最简单方式，我们下面将其作为 Kubernetes 容器运行时，并支持 runc 和 gvisor 两种不同的实现。

电科院专家：人工智能在电力系统的应用研究 (PPT)

电力能源电力信息与通信技术 2019-11-15

在2019年中国电机工程学会年会上，中国电力科学研究院有限公司教授级高工张东霞作了题为 “人工智能在电力系统的应用研究” 的大会报告。

入侵俄罗斯高铁WiFi系统只需要20分钟？

网络攻击 E安全 2019-11-21

有黑客称他在Sapsan上入侵了Wi-Fi网络，并在20分钟内访问了所有用户的数据，官方称服务器并不存在个人数据，不会对其他内部网络及服务造成影响。

国产统一操作系统UOS测试版常用软件使用体验

互联网自主可控新鲜事 2019-11-19

UOS操作系统发布了Alpha2版本，自带UOS浏览器、WPS，支持CAD等软件。

上亿条公民身份证照信息被泄露，警方严打考拉征信等7家涉案公司

数据泄露央视财经 2019-11-19

你的个人信息可能在“裸奔”！身份证号、相片全泄露，超1亿条。

程序员写插件破解百度云盘获刑，曾有上万人购买

公检法江苏网警 2019-11-19

两名当事人开发了一款浏览器插件，专门用来窥觑他人的百度网盘信息。该插件被下载安装数总计 13464 人次，二人通过销售此插件，获利 8 万余元。

美国会报告：中国可能利用人工智能技术优势超越美国

国家安全国防科技要闻 2019-11-19

美国会美中经济与安全审查委员会发布2019年度报告，称中国已将人工智能技术列为首要发展事项，这将为其提供作战优势，削弱美国的领导地位。

WhatsApp悄然修复新漏洞：可被利用在设备上安装间谍软件

漏洞代码卫士 2019-11-18

WhatsApp上个月悄悄地修复了一个新的严重漏洞，可导致攻击者远程攻陷目标设备并可能窃取机密的聊天消息和存储的文件。