搜索结果 - 安全内参 | 决策者的网络安全知识库

《非个人数据自由流动条例》简介及对我国的启示

专家观察 360法律研究院 2018-10-31

本文简述了《非个人数据自由流动条例》的背景、目的及内容，并浅谈了该条例对我国可借鉴之处。

后边界时代的信任是“零信任”

安全运营安全牛 2018-10-31

后边界时代需要以“零信任”为基础的新安全方法。零信任模型既能赋予员工随时随地登录的灵活性，又能让安全团队通过验证试图连接系统的任何人和物而继续掌有控制权。

员工用办公电脑看俄罗斯色情网站，致使美国地质勘探局网络中毒

政务观察者网 2018-10-31

因长期浏览色情网站，美国地质勘探局（USGS）一名雇员让该机构的网络遭到病毒攻击，还引来美国内政部监察长办公室（OIG）的“关切”。

美国政军学界热议：信息战中，如何守护舆论战场？

国家安全学术plus 2018-10-31

作者以自己的亲身体会，论述了如何借鉴美国美国全球反恐战争的成功经验，抵制外国对美国公众的影响。

以色列安全老大哥为什么收购这家公司？

投融资数说安全 2018-10-30

近日，Check Point宣布以1.75亿美元现金外加股票和期权收购以色列创业公司Dome9，此次收购增强了Check Point完全整合的Infinity架构及其云安全产品，使其具有先进的主动策...

跨境电子取证的数据主权之争：我国出台《国际刑事司法协助法》回应美国Cloud Act

公检法个人信息与数据保护实务评论 2018-10-30

《国际刑事司法协助法》第四条第三款规定，“非经中华人民共和国主管机关同意，外国机构、组织和个人不得在中华人民共和国境内进行本法规定的刑事诉讼活动，中华人民共和国...

工程师盗取新入职公司系统代码数据等资料，被判8个月

公检法北京晨报 2018-10-30

李某入职北京某投资管理有限公司担任软件工程师仅一个多月，就入侵公司4台电脑，非法盗取多个期货户和证券户等账号和密码。

微软移除必应搜索的虚假Chrome广告

互联网 E安全 2018-10-30

据某推特用户揭露，微软必应搜索引擎含恶意广告，推广虚假的谷歌Chrome网址，在微软将其移除前，少数用户已看到这些广告。

咨询公司Rice Consulting云泄露大量敏感数据：曾为美国民主党筹款432万美元

数据泄露黑客视界 2018-10-30

Hacken网络风险研究主管Bob Diachenko在本月17日通过Shodan搜索引擎发现了一台因配置错误而公开暴露在互联网上的Buffalo TeraStation NAS网络附加存储器。分析后发现，未受...

英国拟开征“数字服务税”：税率2% 针对美国科技巨头

政务腾讯科技 2018-10-30

英国政府本周宣布，将针对跨国科技公司的收入征收新税。这使得英国成为对苹果和亚马逊等美国科技巨头征税最大的经济体。

香港无人机表演疑遭黑客入侵干扰，超40架坠海

网络攻击中新网 2018-10-29

香港旅游发展局主办的“美酒佳肴巡礼”日前举行，安排100架无人机进行表演，但27日却怀疑遭黑客入侵干扰，导致超40架无人机失控坠海。旅发局认为是有人蓄意干扰。

我国征信系统已为9.7亿自然人建信用档案

政务中国信用 2018-10-19

央行近日披露的数据显示，截至今年8月末，我国金融信用信息基础数据库累计收录信贷信息33亿多条、公共信息65亿多条，为2542万户企业和其他组织、9.7亿自然人建立统一的信用...

VIPKID数据安全探索与实践

安全建设 VIPKID安全应急响应中心 2018-10-31

本文主要从背景介绍和VIPKID在数据安全建设方面的探索实践经验两方面展开讨论。

绝对不能错过的5款开源入侵检测工具

安全运营安全牛 2018-10-31

入侵检测系统(IDS)不可或缺，可用于监视网络、标记可疑活动或自动阻止潜在恶意流量。以下5款IDS可称之为开源IDS首选。

警惕：Mac版币价监控软件暗藏后门，可用于木马分发

病毒木马黑客视界 2018-10-31

一款名为“Coin Ticker”的Mac应用程序在电脑上表现出了一些可疑的行为。Malwarebytes研究员经过分析后发现，它似乎隐蔽地安装了两个完全不同的后门。

攻防最前线：僵尸网络滥用Hadoop远程命令执行漏洞组建DDoS集群

病毒木马黑客视界 2018-10-31

密钥安全技术

安全运营唯品会安全应急响应中心 2018-10-30

加密的核心基础就是对密钥的安全存储和管理，一旦暴露则整个加密方案都形同虚设。在这种不断变化的环境中，加密技术越发重要。

特朗普政府网络安全政策走势及中国应对方略

国家安全关键信息基础设施技术创新联盟 2018-10-30

小心这个被忽视的攻击面：弃用域名

安全运营安全牛 2018-10-30

弃用旧域名让攻击者可以很容易地重新注册该域名来诱骗公司员工。

美国国防部扩展漏洞奖励工作，众测平台扩展到三家

安全运营安全牛 2018-10-30

由于这两年与黑客的合作带来了价值，如今国防部众包安全工作还将继续深入，合作对象扩展到3家——HackerOne、Synack和bugcrowd。