搜索结果 - 安全内参 | 决策者的网络安全知识库

CVE-2018-14847：被低估的路由器严重漏洞，可提供完整ROOT权限

漏洞黑客视界 2018-10-10

针对受该漏洞影响的MikroTik路由器开发的最新漏洞利用脚本允许攻击者远程执行任意代码，并获得一个root shell。

美国家情报总监：人工智能不会取代黑客和数据专家的角色

专家观察国际安全简报 2018-10-09

打算在美国情报界寻找工作的年轻黑客和数据专家们无需担心机器人抢走他们的工作岗位，因为人类专家仍需要参与这些海量情报数据的深入分析工作，并确保这些数据未被他国黑客...

基于DREAD模型的漏洞等级计算

安全运营安惞杂谈 2018-10-09

在这一年中，和团队成员不断的探索中，进行了关于漏洞评级的模型选型，标准化，自动化计算，以及根据实际情况的小范围内测和公测，探索了一套基于DREAD模型的漏洞计算模式...

2018年上半年的数据泄露事件危及45亿条记录

数据泄露金雅拓 2018-10-09

被盗、丢失或外泄的数据记录相比2017年上半年令人惊讶地增加了133％；社交媒体的数据泄露事件占被泄露记录的56％以上；65％的数据泄露事件涉及身份盗用。

高效安全团队的7个习惯

安全管理安全牛 2018-10-09

基于与数百名安全人员和一些全球最具安全意识的组织共事的经验，可以得出最高效安全团队具备的7个习惯。

网络安全人员最需要具备的顶级技能是什么？

安全管理安全牛 2018-10-09

虽然网络安全领域就业机会大把抓，老板们却为应聘者设置了高准入门槛，没有兼具技术、学历和经验便难以登堂入室。

谷歌爆出重大隐私安全漏洞，为避免审查和声誉受损，竟一直隐瞒未披露

互联网 DeepTech深科技 2018-10-09

据称谷歌其实早在2018年三月份就发现了这个安全漏洞，只不过由于担心监管审查和声誉受损，谷歌竟然一直没有披露这个问题。

上海一程序员非法出售VPN，被判刑三年罚款10000元

公检法人民法院报 2018-10-09

自2016年4月起，其为牟取非法利益，创建某网站，并在网站上出售VPN翻墙软件的账户。同时租用境外服务商的多台服务器，向所出售的账户提供可以访问国内IP不能访问的外国网站...

谷歌关闭个人版Google+：因50万用户数据遭到曝露

数据泄露新浪科技 2018-10-09

谷歌称，公司今年3月就已发现这个漏洞并推出补丁加以修复，并表示没有证据表明用户数据被滥用，也并无证据表明任何开发者明知或利用了这个漏洞。

欧盟议会通过《非个人数据自由流动条例》

法规网络法前哨 2018-10-08

10月4日，欧洲议会投票通过《非个人数据自由流动条例》，该条例有助于在欧盟单一数字市场战略下推动欧盟打造富有竞争力的数字经济。以下是前哨摘译的相关报道和背景信息，...

美国土安全部长称需警惕中国的对美宣传行动

国家安全国际安全简报 2018-10-08

吉尔斯腾.尼尔森在华盛顿邮报举行的一次活动上声称，中国是全球开展情报活动最积极的国家之一，中国还制订了“通过信息宣传活动影响美国民意”的长期战略。

苹果信息安全副总裁致信国会：未发现其中国供应链遭到破坏

制造业 cnBeta 2018-10-08

苹果的专有安全工具正在不断扫描出站流量，它可以分析出存在恶意软件或其他恶意活动，不过现在看来，没有发现任何东西。

新的搜索方式：VirusTotal发布企业版

安全运营安全牛 2018-10-08

Alphabet的Chronicle安全业务部发布 VirusTotal Enterprise，为安全人员提供新工具和功能以追捕恶意软件。

瑞士银行业开始与海外税务机关共享客户信息

金融保险华尔街见闻 2018-10-08

据瑞士联邦税务管理局官网10月5日发布的公告，按照金融账户涉税信息自动交换（AEOI）标准，该机构已于9月底同其他国家税务机关交换了金融账户信息，为史上首次。

一桩爬虫旧案：Craigslist vs. 3Taps

公检法互联网mate 2018-10-07

该案例发生在2012-2015年。

广州中介老板网购几十万公民信息，让手下天天电话卖房，结果被抓

公检法南方都市报 2018-09-29

姚某某为了推销房子赚取佣金，通过花数百元从网上购买等方式非法获取公民个人信息数十万条，并组织公司几十个员工每天打电话推销房产。公安机关根据群众举报查处了该公司，...

IPv9构建未来网络：互联互通还是固步自封？

互联网科学网 2018-09-13

在我国大力推行IPv6的当下，IPv9又该扮演什么角色？

从数据堂等案件看数据流通交易治理

专家观察赛迪智库 2018-10-09

赛迪智库互联网研究所对数据堂等案件提出五点数据流通交易治理的建议。

CISO也是业务驱动力，可能分为业务与IT安全两个角色

安全管理安全牛 2018-10-09

CISO日程表上的首要任务正在慢慢改变，因为他们的核心重点从技术专长转到了保护业务应用及过程上。

国庆后第一天上班全市政府网站都打不开，深圳市府办回应正在排查

政务南方都市报 2018-10-08

“十一黄金周”后上班首日，南都记者发现，深圳市政府各大门户网站居然都打不开。