搜索结果 - 安全内参 | 决策者的网络安全知识库

“个人信息访问控制”和“安全审计”实践方法

安全运营 CCIA数据安全工作委员会 2021-09-03

本文从标准应用角度出发，详解标准内容，展示实践案例，供参考。

台湾摩莎生产的铁路设备存在大量漏洞，黑客可实施操控或破坏

交通物流网空闲话 2021-09-03

中国台湾工业网络和自动化公司Moxa生产的铁路和其他类型的无线通信设备受到近60个漏洞的影响。

因中间件问题重重，谷歌暂停Chrome的量子安全功能

互联网代码卫士 2021-09-02

谷歌表示，某些中间件设备无法处理部分数据包，从而导致异常的连接失败或超时。

OpenSSL国密8.1分高危漏洞 (CVE-2021-3711) 分析

漏洞云鼎实验室 2021-09-02

该漏洞影响OpenSSL 1.1.1l之前的所有包含SM2商密算法版本。业界一些基于OpenSSL改造过的商用国密算法版本也可能受该漏洞影响。

欧盟数据保护委员会发布“车联网个人数据保护指南”草案

政策 CAICT互联网法律研究中心 2020-02-18

本文件的范围特别着重处理与数据当事人(例如司机、乘客、车主、租客等)非专业使用联网车辆有关的个人数据。

神秘GPS信号中断困扰全球：地缘政治冲突热点地区多发

交通物流网安知讯 2020-02-18

不断扩大的干扰已经暴露了GPS和依赖GPS的远洋航运的脆弱性，根据联合国监管机构国际海事组织的说法，该行业承担着全球80％以上的贸易运输。

数据预测未来：2020年网络安全行业新风向

趋势洞察数说安全 2020-02-18

统计结果显示今年有将近300家企业第一次出现在RSAC 2020上，这也说明了网络安全是全球创新创业的热点领域之一。

IOTA加密货币将关闭整个网络，黑客利用漏洞窃取其数百万美元

网络攻击 E安全 2020-02-18

据外媒报道，黑客利用IOTA官方钱包中的漏洞窃取了数百万美元，目前该组织关闭了其整个网络。

FTC消费者隐私保护2019年度案例回顾

监管 CAICT互联网法律研究中心 2020-01-16

FTC是美国唯一在经济各领域均具有消费者保护和竞争管辖权的联邦机构，可通过执法行动、发布规则报告等方式来加强对于消费者权益的保护。

Kubernetes推出漏洞奖励计划：最高1万美元

安全运营代码卫士 2020-01-16

云原生计算基金会宣布为Kubernetes推出公开的漏洞奖励计划，最高奖赏1万美元。

Google开源npm安全发布工具

安全运营安全牛 2020-01-16

谷歌今日宣布开源npm安全发布工具Wombat Dressing Room，旨在降低与 npm 发布自动化相关的安全风险。

美陆军研究遭受网络攻击情况下的网络弹性能力

军队军工国防科技要闻 2020-01-16

美陆军研究实验室与弗吉尼亚理工学院合作研发了一套网络适应策略，确保陆军网络在遭受网络攻击的情况下能够正常运行。

军民融合体检信息系统的研发与应用

医疗卫生中国数字医学 2020-01-02

为解决军队医院针对不同体检对象和体检类型而使用的三套体检管理信息系统而带来使用和管理方面的问题，需要集成各相关体检系统功能于一体。

在Tesla Model S上实现Wi-Fi协议栈漏洞的利用

漏洞腾讯科恩实验室 2020-01-02

本文展示了Marvell无线芯片固件及驱动中漏洞的具体细节，并演示了如何利用这两个漏洞仅通过发送无线数据包的形式远程在特斯拉汽车的Parrot系统内部实现命令执行。

CNCERT专家：5G新时代全球技术治理与网络安全挑战

专家观察关键基础设施安全应急响应中心 2020-02-18

本文将深入探讨碎片化的网络空间和充满争议的技术标准将如何阻碍经济增长，加剧地缘政治竞争以及深度分裂社会。

为何防火墙技术始终屹立不倒？

安全运营数世咨询 2020-02-18

在未来五年，本地部署的数据和云数据在大企业中很可能对半占比，而鉴于越发活跃的网络活动和隔离技术的应用，防火墙之类的传统安全工具使用率并不会下降。

特朗普指责苹果不解锁嫌犯手机，苹果称已提供备份但绝无“后门”

公检法隐私护卫队 2020-01-15

苹果强调，不存在只为好人开后门的情况，那些威胁国家安全和客户数据安全的人也可以利用后门。

以数据为核心：构建上海市公共数据安全保障体系思路

政务中国信息安全 2020-01-15

上海市大数据中心构建以全市适应数据动态流动“以数据为核心”的安全保障体系，实现上海市公共数据安全保障能力的现代化。

人大代表：要把网络安全像消防安全一样重视起来，定期检查、演练

政务劳动报 2020-01-15

上海市人大代表陆风说，全球网络安全人才缺口过大，”以至于“网络犯罪人员的增长速度，比网络安全保护人员的增长快得多”。

NSA如何通过“学术卓越中心”项目培养网络技术人才？

国家安全国际安全简报 2020-01-02

在过去的二十年里，美国安局已建立了一个由全美大学和社区学术机构组成，具备向学生传授经美国安局审定之网络课程资格的人才培养网络。