搜索结果 - 安全内参 | 决策者的网络安全知识库

中国人民银行支付结算司对电信网络诈骗案例的分析与思考

金融保险公安部刑侦局 2022-07-26

本文从一起美国虚拟货币 “杀猪盘”的典型电信网络诈骗案例入手进行分析，并在此基础上探讨相关启示建议。

VR病毒现身，可监控全球安卓VR设备

病毒木马 GoUpSec 2022-07-26

该恶意软件可以远程连接到基于安卓系统的VR设备并偷偷记录头盔显示器中的播放的内容。

“水印疫苗”：基于对抗扰动技术防止可见水印去除

安全运营隐者联盟 2022-07-26

可见水印是一种十分常见的安全工具，被广泛使用于数字图像版权保护中。本文提出利用对抗扰动技术预防图像可见水印抹除，称为“水印疫苗”，防止用于标记图像版权等重要信息的...

谁为网络买单？欧盟电信运营商与服务提供商之争

信息通信海国图智研究院 2022-07-24

欧盟电信运营商与在线服务提供商之争：网络中立还是数字主权？

乌克兰9家主要广播电台遭劫持，播放“总统生命垂危”消息

广电媒体安全内参 2022-07-22

当天下午，泽连斯基马上发布Instagram视频回应，并将此次攻击归咎于俄罗斯。

GB/T 41391中“告知同意”相关条款测试技术解析

安全运营 CCIA数据安全工作委员会 2022-07-22

该项可以分成关于App基本业务功能与必要个人信息的告知同意、敏感个人信息告知同意、多种服务类型告知同意、用户拒绝或撤回同意四个方面的检测。

跨国建材巨头可耐福遭勒索软件攻击，所有IT系统被迫关闭

网络攻击安全内参 2022-07-21

跨国巨头遭勒索软件攻击：所有工厂正常运转，所有业务离线进行。

市场监管总局公布《关于开展网络安全服务认证工作的实施意见 (征求意见稿)》

政策中国认可 2022-07-21

将确定并适时调整网络安全服务认证目录，组建网络安全服务认证技术委员会等。

国家漏洞库CNNVD：关于Oracle多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-07-21

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

阿里巴巴与蚂蚁集团终止《数据共享协议》

互联网数字治理全球洞察 2022-07-26

阿里巴巴将与蚂蚁集团按双方向各自客户提供服务的必要限度，根据个案并依照适用法律及法规协商数据共享安排的条款。

攻防对抗新赛道：“CosmicStrand”Rootkit固件木马现身

病毒木马网空闲话 2022-07-26

卡卡巴斯基披露了“CosmicStrand”Windows固件 rootkit，目标是统一可扩展固件接口(UEFI)，以实现隐身和持久化。

PDGraph：针对不安全项目依赖的大规模实证研究

安全运营安全学术圈 2022-07-25

论文通过构建一个项目依赖关系图PDGraph，对项目依赖关系与安全漏洞进行了首次大规模实证研究。

国务院办公厅：建立数字经济发展部际联席会议制度

政务中国政府网 2022-07-25

国务院同意建立由国家发展改革委牵头的数字经济发展部际联席会议制度。

2022多媒体安全教学研讨会顺利召开

广电媒体隐者联盟 2022-07-25

本次研讨会主要探讨多媒体安全教学体系、学生培养方法等方面的主题。

职业社交招聘平台LinkedIn依然是网络钓鱼的最爱

网络攻击 GoUpSec 2022-07-22

面向专业人士的社交平台LinkedIn（领英）连续第二个季度位居网络钓鱼活动榜首。

欧洲智库分析：俄罗斯电子工业发展瓶颈

军队军工学术plus 2022-07-21

欧洲政策研究中心（CEPA）官网发表评论文章《错失目标：俄罗斯导弹工业的挣扎》，分析了俄罗斯在导弹生产领域遭遇到的困境。

Windows Server服务篡改漏洞 (CVE-2022-30216) 安全风险通告

漏洞奇安信 CERT 2022-07-21

经过身份认证的远程攻击者可利用此漏洞在目标系统上执行代码。

一图看懂商用密码应用安全性评估 (密评) 全过程

安全运营数观天下 2022-07-21

本文结合GB/T39786指标要求，从测评对象、测评指标、测评实施、测评方法及应对措施方面进行整理汇总，绘制了密评全过程解析图。

因传送居民IP地址等数据到美国，欧委会被诉违反GDPR

公检法隐私护卫队 2022-07-20

因IP地址等个人信息被转移到美国，一位德国公民起诉欧盟委员会违反《通用数据保护条例》。

中国网络安全厂商产品线覆盖度对比分析

趋势洞察数说安全 2022-07-20

通过对销许数量、变化的跟踪与分析，我们可以感受到产业供给侧的宏观发展态势和各企业产品布局的情况，也可以解答一些大家都很关注的问题。