搜索结果 - 安全内参 | 决策者的网络安全知识库

VMWare多个产品高危漏洞 (CVE-2020-4004/4005) 预警

漏洞网络安全威胁信息共享平台 2020-11-26

VMware ESXi、 Workstation、Fusion等产品存在内存释放后重用和权限提升漏洞，目前官方已发布修复版本。

网络安全已成为美国务院2020财年的主要挑战

政务互联网安全内参 2020-11-26

信息安全与管理问题，已经成为美国务院在2020财年必须面临的七大主要管理与绩效挑战之一。

FBI警告：感恩节期间针对消费者的网络诈骗将激增

监管 E安全 2020-11-26

美国国土安全部网络安全和基础设施安全局(CISA)周二警告称，在假期期间，针对美国消费者的网络诈骗激增。

Facebook就美国史上最大消费者隐私案达成和解：将支付6.5亿美元

互联网新浪科技 2020-11-26

Facebook被控未经同意就利用其照片标记功能来收集用户的生物特征图像，最终将支付6.5亿美元达成和解。

冯登国院士：强化隐私保护技术与标准工作推进个人信息保护法治化进程

专家观察中国信息安全 2020-11-25

冯登国院士接受专访，围绕个人信息保护法制定的重要意义、国内外个人信息保护立法现状、国内外隐私保护技术研究进展和实效，以及如何进一步加强个人信息保护等话题进行深入...

全军覆没：亚马逊11款智能门铃全都存在安全漏洞

制造业安全牛 2020-11-25

在线电商平台出售的近十种廉价视频门铃，几乎每台设备都存在多个安全漏洞。

流媒体服务Spotify遭撞库攻击，近35万个账号受影响

数据泄露 cnBeta 2020-11-25

受第三方数据库泄漏的影响，Spotify 公司不得不发出重置密码电子邮件，据悉有将近 35 万个账号受到影响。

美安全专家：国防部应采取网络安全零信任策略

军队军工战略前沿技术 2020-11-24

美安全专家分析零信任安全模型如何增强传统的“基于边界”的模式与方法，帮助美国防部克服所面临的网络安全方面的挑战。

工控安全厂商博智安全获3.7亿人民币新一轮融资

投融资博智安全 2020-11-24

博智安全专注于工控安全和网络空间靶场领域，构建了面向全行业场景、全产业要素、全领域空间的“博智孪生仿真靶场”平台。

如何避免安全架构设计的“经典”反面模式？

安全运营互联网安全内参 2020-11-24

“安全架构反模式”现在用来指对一个常见问题的任何重复(但无效)的解决方案。

全球调查：56%的企业遭受勒索软件攻击

数字化转型安全牛 2020-11-24

调查显示，勒索软件攻击正在肆虐全球，企业对数字化安全转型的需求日益高涨。

“人脸识别第一案”引发的公安视频专网的安全监管思考

公检法警用科技 2020-11-24

随着公安视频专网的敏感数据量激增，视频专网也应参照公安网加快安全审计平台建设。

2021安全规划：三步搞定安全流程管理

安全管理青藤云安全资讯 2020-11-23

在安全活动中，你是在充当救火队员呢，还是将安全流程正式规定下来，在面对威胁时，有条不紊、不动声色地化险为夷呢？

新型基础设施建设发展中的内生安全技术研究

信息通信信息通信技术与政策 2020-11-23

内生安全技术作为能够抵御未知漏洞和威胁的综合防御体系，凭借能够更好地适应复杂融合场景的技术体系而崭露头角，为新型基础设施建设的发展保驾护航。

超4.9万台存在漏洞的Fortinet VPN设备被公开，亟待修复

漏洞代码卫士 2020-11-23

所涉及的漏洞是 CVE-2018-13379，是一个路径遍历缺陷，影响大量未修复的 Fortinet FortiOS SSL VPN 设备。

盘点：全球政要高管十大网络安全事件

政务互联网安全内参 2020-11-26

《安全内参》精选了近年来影响力较大的名人政要、企业高管网络安全事件，旨在为相关人员敲响警钟，提升民众网络安全意识。

调查：百度地图涉嫌泄露用户敏感数据

交通物流安全牛 2020-11-26

FCC确认中兴通讯构成美国国家安全威胁

国家安全赛博研究院 2020-11-25

美国联邦通信委员会（FCC）正式拒绝了中国电信集团中兴通讯（ZTE）提出的撤销其国家安全威胁标识的请求。

微软云业务首席安全官：数字化转型推动安全采购发生三大变化

CSO论道安全内参 2020-11-23

大型机构在评估和购买保护业务的新安全产品方面，已经发生了巨大的变化：告别定制解决方案、注重成不可预测，以及安全功能集成，成为选择安全产品与解决方案的最新趋势。

世界经济论坛报告：网络安全、新兴技术与系统性风险

安全治理全球技术地图 2020-11-23

在世界基于互联网联系得日益紧密的今天，报告重点介绍了新兴技术环境中固有的隐性和系统性风险所带来的日益严重的威胁，以呼吁国际社会和业界重视并采取措施保障网络安全。