搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：CSS旁路攻击可获取Chrome、Firefox用户私密信息

漏洞开源中国 2018-06-03

Chrome 和 Firefox 等浏览器中出现了一个旁路攻击，能够泄露跨来源框架的视觉内容。

AI最前线：“步态识人”的准确率已达99.3%

人工智能参考消息 2018-06-03

每个人走路的姿势都有细微差别，科学家们正在开发一种通过观察步态识别包括罪犯在内的个人的技术。英国《每日邮报》网站5月29日报道，这种系统可能很快就会在机场得到使用...

北美知名在线票务网站Ticketfly因遭受攻击全面下线

网络攻击黑客视界 2018-06-03

北美知名在线票务网站Ticketfly近日在出现一系列问题之后已与周四关闭所有网站。关于关闭原因，公司对外声称是由于自己成为黑客攻击目标，关闭网站是经过审慎考虑后作出的...

10款免费工具：敏捷开发运维(DevOps)的好帮手

安全运营安全牛 2018-06-03

大多数能良好集成进持续工作流的DevOps友好安全工具往往是免费的，本文列出其中几个最具前景的DevOps友好免费工具。

网络可见性：或为IoT时代阻止网络威胁的关键

物联网 E安全 2018-06-03

神秘的“声波攻击”到底是什么？

网络攻击 FreeBuf 2018-06-02

除了疑似会给人体带来的危害、干扰无线电设备运行外，还有利用声波或超声波入侵物理隔离的设备、追踪用户、窃取信息等。近几年，利用声波攻击摧毁硬盘设备、导致系统崩溃的...

AI最前线：反人脸识别的身份欺骗成功率可达99.5%

人工智能新智元 2018-06-02

多伦多大学研究人员设计新算法，通过动态地干扰人脸识别工具来保护用户的隐私。结果表明，他们的系统可以将原本可检测到的人脸比例从接近100%降低到0.5％。

调查：美国联邦大半机构的网络安全一塌糊涂

国家安全 TechCrunch中文版 2018-06-01

近四分之三联邦机构的网络安全方案要么被认定为“处于风险之中”（安全方面存在重大差距），要么被评为“高风险”（基本流程不到位）。

互联网企业如何建设数据安全体系？

安全建设美团技术团队 2018-06-01

数据安全并不是一个独立的要素，而是需要连同网络安全、系统安全、业务安全等多种因素，只有全部都做好了，才能最终达到数据安全的效果。

德国间谍机构被起诉：被指监控全球互联网交换数据

国家安全 E安全 2018-06-01

德国联邦情报局（BND）被指长期以来监听通过 De-Cix 交换的国际数据流。

Windows JScript组件被曝RCE漏洞，微软已知但还未修复

漏洞代码卫士 2018-06-01

1月份研究员通过ZDI向微软报告了一个Windows JScript组件RCE漏洞，目前ZDI已过保密期，对外披露了漏洞概要，但微软还未修复。

美国或“快、准、狠”威慑敌对网络攻击背后国家

国家安全 E安全 2018-06-02

美国国务院当地时间2018年5月31日公布了两份非保密建议报告，向特朗普提出了应对网络威胁以及保护美国网络利益的建议，推动其优化国际参与战略以及更有效地抵御网络威胁。

公安部组织召开网络安全执法检查动员部署会

监管长沙网络与信息安全信息通报中心 2018-06-02

《网络安全法》正式颁布实施1周年之际，公安部召开了“2018年全国公安机关网络安全执法检查工作电视电话会议”。

实战：企业安全日志分析系统建设

安全运营饿了么安全应急响应中心 2018-06-01

在甲方安全工作当中，会使用分析日志的方式去发现日志当中存在的攻击行为或分析防火墙、安全设备、WAF、HIDS等产生的攻击日志，最终使得这些数据能够产生价值，帮助判读攻...

DevOps最佳安全实践

安全运营安全牛 2018-06-01

Gartner的研究报告《开发安全运维：怎样将安全无缝集成进开发运维》显示，只有不到20%的企业安全团队协同开发运维小组，系统主动地将信息安全融入到他们的开发运维项目中。

全球最大OpenStack云如何修复“熔断”及“幽灵”漏洞

安全运营安全牛 2018-06-01

欧洲核子研究组织(CERN)运营着全球最大的OpenStack云，曾不得不重启其整个云基础设施以修复“熔断”和“幽灵”漏洞。

ICS-CERT：美国必康美德医疗设备曝多个安全漏洞

漏洞 E安全 2018-06-01

美国 ICS-CERT 发布并修改了一份名为《美国必康美德TotalAlert Scroll 医用空气系统》的公告，警告称在美国必康美德公司 TotalAlert Scroll 医用空气系统的医疗设备中发现...

美当局发布“僵尸网络报告”，以应对DDoS攻击

国家安全 E安全 2018-06-01

DoC 和 DHS 在报告中概述了互联网和全球通信生态系统领域的技术和政策现状以及未来愿景。这份报告主要提到5大总体目标和24个具体行动举措，强调构建更安全、更具弹性的物联...

Git远程命令执行漏洞：用户克隆恶意库即中招

漏洞代码卫士 2018-06-01

恶意人员创建包含特殊构建的 Git 子模块的恶意 Git 库。每当用户克隆这个库时，由于 Git 客户端处理这个恶意 Git 子模块方式的问题，均可导致攻击者在用户系统上执行代码。

第三方数据安全测评标准上线，能否缓解公众数据安全“恐慌”？

标准财经网 2018-05-29

多位专家表示，如果无法打消公众的恐慌心理，大数据产业发展将寸步难行。对公众而言，数据安全保护背后涉及技术细节过于复杂难以判断，因而需要第三方机构根据统一标准作出...