搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT推出车联网安全仿真与攻防技术平台

物联网车联网安全应急中心 2018-10-10

国家互联网应急中心基于该平台建立了车联网标准库、车联网安全漏洞库等，可为客户提供相应的攻防演练模拟测试服务、漏洞挖掘服务、车联网安全性测评服务，同时根据测评结果...

基层央行数据应用平台建设的实践与思考

金融保险金融电子化 2018-10-10

围绕总行“打造数字央行”的总体目标，考虑到新型金融业态不断涌现对基层央行提出的监管创新需求，本文对基层央行数据应用的现状进行了分析，针对目前基层央行数据应用中存在...

支付宝：部分苹果用户ID被盗，建议调低免密支付额度

网络攻击 TechWeb 2018-10-10

支付宝官微今天凌晨对外发布关于苹果手机的安全提示，称监测到部分苹果用户ID被盗，由此带来ID绑定支付工具遭到资金损失。

CVE-2018-14847：被低估的路由器严重漏洞，可提供完整ROOT权限

漏洞黑客视界 2018-10-10

针对受该漏洞影响的MikroTik路由器开发的最新漏洞利用脚本允许攻击者远程执行任意代码，并获得一个root shell。

美国家情报总监：人工智能不会取代黑客和数据专家的角色

专家观察国际安全简报 2018-10-09

打算在美国情报界寻找工作的年轻黑客和数据专家们无需担心机器人抢走他们的工作岗位，因为人类专家仍需要参与这些海量情报数据的深入分析工作，并确保这些数据未被他国黑客...

基于DREAD模型的漏洞等级计算

安全运营安惞杂谈 2018-10-09

在这一年中，和团队成员不断的探索中，进行了关于漏洞评级的模型选型，标准化，自动化计算，以及根据实际情况的小范围内测和公测，探索了一套基于DREAD模型的漏洞计算模式...

2018年上半年的数据泄露事件危及45亿条记录

数据泄露金雅拓 2018-10-09

被盗、丢失或外泄的数据记录相比2017年上半年令人惊讶地增加了133％；社交媒体的数据泄露事件占被泄露记录的56％以上；65％的数据泄露事件涉及身份盗用。

高效安全团队的7个习惯

安全管理安全牛 2018-10-09

基于与数百名安全人员和一些全球最具安全意识的组织共事的经验，可以得出最高效安全团队具备的7个习惯。

网络安全人员最需要具备的顶级技能是什么？

安全管理安全牛 2018-10-09

虽然网络安全领域就业机会大把抓，老板们却为应聘者设置了高准入门槛，没有兼具技术、学历和经验便难以登堂入室。

谷歌爆出重大隐私安全漏洞，为避免审查和声誉受损，竟一直隐瞒未披露

互联网 DeepTech深科技 2018-10-09

据称谷歌其实早在2018年三月份就发现了这个安全漏洞，只不过由于担心监管审查和声誉受损，谷歌竟然一直没有披露这个问题。

上海一程序员非法出售VPN，被判刑三年罚款10000元

公检法人民法院报 2018-10-09

自2016年4月起，其为牟取非法利益，创建某网站，并在网站上出售VPN翻墙软件的账户。同时租用境外服务商的多台服务器，向所出售的账户提供可以访问国内IP不能访问的外国网站...

谷歌关闭个人版Google+：因50万用户数据遭到曝露

数据泄露新浪科技 2018-10-09

谷歌称，公司今年3月就已发现这个漏洞并推出补丁加以修复，并表示没有证据表明用户数据被滥用，也并无证据表明任何开发者明知或利用了这个漏洞。

广州中介老板网购几十万公民信息，让手下天天电话卖房，结果被抓

公检法南方都市报 2018-09-29

姚某某为了推销房子赚取佣金，通过花数百元从网上购买等方式非法获取公民个人信息数十万条，并组织公司几十个员工每天打电话推销房产。公安机关根据群众举报查处了该公司，...

英美安全机构否认调查中国“间谍”芯片

国家安全安全牛 2018-10-10

彭博社突发新闻称中国在超微公司服务器主板上嵌入间谍芯片，且表示美国国土安全部(DHS)和英国国家网络安全中心(NCSC)已介入调查。但报道一出即遭涉事公司发声明打脸，如今D...

谷歌新旗舰手机让AI帮你接电话：你是谁？为什么来电？

人工智能量子位 2018-10-10

为了帮助你过滤诈骗电话，谷歌为Pixel添加了通话过滤功能，每当有人给你打电话时，你可以点击“过滤通话”按钮，AI会告诉对方：“你正在呼叫的人正在使用过滤服务，并会获得此...

比利时外交部遭电话诈骗近千万元人民币，追讨一年多仍无果

网络犯罪海外网 2018-10-09

8日，比利时外交部委托律师在香港高等法院提起诉讼，请求法庭帮助追回其中接近17万欧元(约合人民币135万元)的被骗款项。

从数据堂等案件看数据流通交易治理

专家观察赛迪智库 2018-10-09

赛迪智库互联网研究所对数据堂等案件提出五点数据流通交易治理的建议。

CISO也是业务驱动力，可能分为业务与IT安全两个角色

安全管理安全牛 2018-10-09

CISO日程表上的首要任务正在慢慢改变，因为他们的核心重点从技术专长转到了保护业务应用及过程上。

国庆后第一天上班全市政府网站都打不开，深圳市府办回应正在排查

政务南方都市报 2018-10-08

“十一黄金周”后上班首日，南都记者发现，深圳市政府各大门户网站居然都打不开。

开源软件源代码安全缺陷分析报告：人工智能类软件专题

漏洞 CNCERT风险评估 2018-09-30

本期报告聚焦国内外知名机器学习、人工智能类开源软件安全开发现状，通过分析多款知名人工智能类开源软件产品的安全缺陷，评估开源项目的代码安全控制情况。