搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Webmin命令注入漏洞的通报

漏洞 CNNVD安全动态 2019-08-21

攻击者利用该漏洞可以进行远程代码执行攻击，Webmin 1.920及其以下版本均受漏洞影响。

九省份科学数据共享平台网站建设比较研究

政务科情智库 2019-08-21

本文以两次检索的数据为基础，从平台的网站页面、数据资源、数据获取和共享服务等4个方面对9个省份的科学数据共享平台网站进行对比分析。

NIST发布《美国如何领导人工智能：联邦参与制定技术标准及相关工具的计划》

人工智能 CAICT互联网法律研究中心 2019-08-21

NIST发布《美国如何领导人工智能：联邦参与制定技术标准及相关工具的计划》的报告，就政府如何制定人工智能技术及相关标准给出了指导意见。

信安标委：关于2019年网络安全标准项目立项的通知

标准信安标委 2019-08-21

2019年网络安全国家标准项目立项清单包括：16项标准制定项目、15项标准修订项目、18项标准研究项目。

信通院发布《软件开发包 (SDK) 安全与合规白皮书》

互联网中国信息通信研究院CAICT 2019-08-19

报告梳理当前应用较为广泛的第三方SDK类型和市场情况，结合实际案例分析第三方SDK存在的主要安全问题以及第三方SDK提供者与APP开发者合作过程中面临的法律合规问题。

陈肇雄：加快推进我国网络安全产业高质量发展

趋势洞察工信微报 2019-08-21

8月21日，2019北京网络安全大会在京召开，工业和信息化部副部长陈肇雄出席大会。

CNCERT：2019年7月互联网安全威胁报告

监管国家互联网应急中心CNCERT 2019-08-21

2019年7月，境内感染网络病毒的终端数为70万余个，境内被篡改网站数量为49，772个，CNVD收集整理信息系统安全漏洞1,554个。

CRS报告：网络空间作战与电子战的融合

军队军工国防科技要闻 2019-08-21

美国会研究服务处发布《网络空间作战与电子战的融合》报告，介绍了网络空间作战与电子战的特征与分类，阐述了两者的融合特征，并结合现状给出相关建议。

研究员在谷歌Nest家用摄像头上发现8个漏洞

物联网 E安全 2019-08-21

包括三个拒绝服务漏洞、两个代码执行漏洞以及三个可被用于窃取信息的漏洞。

美国德克萨斯州23家机构受到勒索软件攻击

政务 E安全 2019-08-21

美国政府机构近来一直饱受网络攻击之苦。在这次勒索软件事件中，足足有23家政府机构遭殃。

合肥警方“净网2019”专项行动侦破涉网案件4000余起

公检法江淮晨报 2019-08-21

合肥警方召开“净网2019”专项行动发布会，今年已侦破涉网犯罪案4000余起。

黑客可利用伪工程工作站接管西门子PLC

工业互联网安全牛 2019-08-21

研究员称，恶意黑客不仅能利用伪工程工作站接管西门子可编程逻辑控制器，还能让监视该系统的工程师根本发现不了。

NIST抗量子密码标准发展现状

量子技术量子计算最前沿 2019-08-20

NIST希望整合世界各国关于抗量子密码研究的力量，并按照美方给出的时间表、路线图进行标准制订工作。

美陆军为士兵开发可穿戴生物识别入网系统

军队军工北方防务 2019-08-20

陆军作战能力发展司令部正在为士兵移动网络开发多功能识别系统，该系统采用生物识别技术识别和认证战场上的士兵，并授权其入网。

GAO报告：美国陆军网络和电子战的战备问题

军队军工航空简报 2019-08-20

GAO网站发布报告，指出美国陆军正在为网络和电子战威胁做准备，但需要全面评估新部队的人员配备、装备和培训。

发布JSWORM4.0解密工具的安全开发者遭黑产团伙追踪

病毒木马安全分析与研究 2019-08-20

安全是一个"高危行业"，有利益的地方就有斗争，向这些勒索病毒解密工具开发者致敬......

APP安装包“暗藏玄机”：越界代码很普遍超半数APP留索取用户通讯录“后门”

个人隐私新京报 2019-08-20

新京报联合国家计算机病毒应急处理中心对109款APP的安装包APK进行了引擎检测，检测结果发现，83.6%的APP安装包中均含有超出其原本业务范围之外的权限代码。

2019北京网络安全大会主题揭晓：聚合应变内生安全

安全会议北京网络安全大会 2019-08-19

BCS 2019大会组委会今日公布了大会主题：“聚合应变，内生安全”。

担心被调查，谷歌停止向运营商共享用户网络质量数据

信息通信腾讯科技 2019-08-19

谷歌的举动表明，在全球大部分地区都对数据隐私高度关注的情况下，谷歌对潜在的数据隐私问题变得异常敏感。

爱尔兰数据保护委员会叫停公共服务卡计划

政务个人信息与数据保护实务评论 2019-08-19

DPC的调查聚焦于该计划使用获取数据的法律依据，以及对有关主体的数据处理是否满足透明度要求等问题。