搜索结果 - 安全内参 | 决策者的网络安全知识库

解析《个人信息出境安全评估办法 (征求意见稿) 》实体保护规则背后的主要思路

专家观察网信中国 2019-06-15

总的看来，我国个人信息出境安全评估的制度设计，在处置实体层面的安全风险时，基本和外国实践保持一致，真正做到了有的放矢。

从一份“内部诈骗警情通报”看当前电信网络诈骗形势

公检法终结诈骗 2019-06-13

这份通报真实反映了当前电信网络诈骗的严重程度，几乎涉及当前最流行的主流诈骗手法。

攻防最前线：IPStorm恶意软件通过P2P网络传播

病毒木马 MottoIN 2019-06-13

Anomali的研究人员发现针对Windows设备的IPStorm新恶意软件活动采用P2P网络隐藏通信，但目前还不清楚其控制的僵尸网络活动的确切目标。

调查：每天全球至少发出43亿封伪造邮件

网络攻击 MottoIN 2019-06-13

全球每天至少有34亿封假邮件被发送出去，但大多数行业因为没有实施标准协议而仍易受到鱼叉式网络钓鱼和“诈骗”网络攻击的攻击。

个人信息隐私保护的法律及技术双重角度思考

个人隐私中国保密协会科学技术分会 2019-06-13

本文从法律和技术两方面介绍了中国在个人信息隐私保护方面的情况，提出进一步健全隐私保护的方向，并建议结合区块链和云计算取证等新兴技术为个人信息隐私保护提供技术支持...

安全众测：5400万美元奖金发给了10种安全漏洞

安全运营安全牛 2019-06-13

根据HackerOne公布的研究结果，通过利用影响最大的十种安全漏洞，全球黑客从漏洞奖励项目中赢得5,400万美元。

超越生物识别：认证技术的未来

安全运营安全牛 2019-06-13

随着组织机构之间的数字化联系越来越紧密，人们对安全访问的担忧也越来越突出。随着大量用户连接到更多的资源，组织机构如何确保请求访问的人真的是他们本人？

公安部通报“净网2019”专项行动典型案例

公检法公安部 2019-06-13

为进一步深化打击整治网上违法犯罪活动，公安部决定在全国范围内继续组织开展“净网2019”专项行动，对网上违法犯罪活动始终保持严打高压态势，切实维护好人民群众生命财产安...

印象笔记扩展曝严重漏洞，可泄露数百万用户的敏感信息

漏洞代码卫士 2019-06-13

印象笔记 Web Clipper Chrome 扩展中被曝存在一个严重缺陷，可导致潜在攻击者访问用户在浏览器访问第三方网络服务中的敏感信息。

对不起，我累了：Hava I Been Pwned挂牌出售

互联网代码卫士 2019-06-13

知名数据泄露查询网站Have I Been Pwned的创始人兼运营 Troy Hunt 正在挂牌出售该服务。

天津警方“净网2019”专项行动侦破涉网案件1692起

公检法平安天津 2019-05-28

天津公安机关“净网2019”专项行动取得阶段性成效，今年上半年以来，共侦破各类涉网案件1692起，抓获犯罪嫌疑人1511名。

安全架构评审实战

安全建设美团安全应急响应中心 2019-06-14

本文从方法论到实际模型，对安全架构评审过程进行阐述，按照这个方法，在评审的完整度和覆盖率上会有很大的提高。

卡巴斯基更新品牌视觉和使命：建立更安全的世界

互联网卡巴斯基实验室 2019-06-14

卡巴斯基实验室的公司名称变为“卡巴斯基”，新使命为：“建立更安全的世界”，新品牌反映了其业务重心从“网络安全”向更广泛的“网络免疫”概念的演变。

飞机零部件供应巨头ASCO遭勒索攻击，上千员工暂停工作

制造业 E安全 2019-06-14

世界上最大的飞机零部件供应商之一ASCO的一个工厂遭勒索软件攻击，系统已瘫痪一周，但ASCO对此事件一直保持沉默。

对“中国版GDPR”《数据安全管理办法》的解读及建议

专家观察百度公共政策研究院 2019-06-14

本文为百度公共政策研究院研究员刘迈对《数据安全管理办法》的意见和建议。

全球最大粒子实验室CERN放弃微软，拥抱开源软件

政务云技术 2019-06-13

作为全球领先的科研机构，欧洲核子研究中心计划放弃微软软件，转向没那么昂贵的开源软件。

美费城法院网络遭恶意软件攻击停摆一个多月

公检法 360智库 2019-06-13

费城法院于5月21日遭到网络攻击，用于电子存档和文档服务的在线法院系统遭到了破坏，目前问题依然存在。

NIST发布《软件安全开发框架》草案

标准 360智库 2019-06-13

NIST发布《软件安全开发框架》草案，在规范软件开发流程，帮助开发人员构建更安全的软件。

新华社署名文章：对美国网络攻击目标泛化的隐忧

国家安全新华网 2019-06-13

美国作为全球网络空间事实上的超级霸主，网络攻击能力、网络情报获取能力首屈一指，其滥用网络攻击能力，扰乱网络空间秩序的行径从未停止。

输液系统曝严重漏洞，可控制医用泵修改开药剂量

漏洞代码卫士 2019-06-13

研究人员在用于传输液体药物的 Alaris GatewayWorkstations (AGW) 中发现了两个漏洞，其中一个为严重漏洞，可导致攻击者完全控制与其连接的医疗设备。