搜索结果 - 安全内参 | 决策者的网络安全知识库

中国如何建立以“合理预期”为核心的个人信息保护？

专家观察腾云 2019-09-23

个体信息的赋权应当以确保信息的合理流通为目标，应当兼顾个体对于其信息流通的预期与社会对于信息流通的预期。

国家漏洞库CNNVD：关于泛微E-cology OA系统远程代码执行漏洞情况的通报

漏洞 CNNVD安全动态 2019-09-23

成功利用此漏洞的攻击者，可以在目标系统远程执行恶意代码。泛微E-cology7.0、8.0、8.1、9.0等多个版本均受此漏洞影响。

国家漏洞库CNNVD：关于IBM WebSphere任意文件读取漏洞情况的通报

漏洞 CNNVD安全动态 2019-09-23

成功利用此漏洞的攻击者，可以读取目标系统特定目录下的任意文件，造成IBM WebSphere账号及数据库配置等敏感信息泄漏。

“hiQ Labs诉LinkedIn案上诉判决”全文翻译及深度评析

公检法网安寻路人 2019-09-23

本文结合加利福尼亚州及第九巡回区案例、其它巡回区内案例及部分重要研究，评述相关争论，并作更为宽泛的讨论。

大规模便携机笔记本安全管控实践指南

安全运营 GTI广州科宸 2019-09-23

某世界200强企业构建了一个数字化工作空间作为其工作方式创新的核心基础设施，工作者随时随地都能在公司送派发的笔记本设备上安全无缝地访问应用和服务。

爆料：建筑设计公司基准方中遭电脑病毒勒索

制造业计成 2019-09-22

成都基准方中建筑设计有限公司，被电脑病毒勒索了，每台电脑1.5个比特币。

美军网络安全 (六)：备受关注的云安全

军队军工蓝海科学 2019-09-22

本篇主要介绍了美军JIE环境之云安全。研究这块内容的工程量有点大。

波兰某零售网站违反GDPR被处以2800万波兰兹罗提罚款

数据泄露北邮互联网治理与法律研究中心 2019-09-22

波兰的个人数据保护办公室已对零售网站Morele.net罚款2800万波兰兹罗提，原因是该数据缺乏根据欧盟通用数据保护条例提供的适当数据安全性，导致大约220万客户的数据泄露。

PhpStudyGhost后门供应链攻击事件分析 (附IOC)

网络攻击奇安信威胁情报中心 2019-09-21

据警方披露，截止抓获时间，犯罪嫌疑人共非法控制计算机67万余台，非法获取账号密码类、聊天数据类、设备码类等数据10万余组。

AI最前线：MIT现场实时伪造采访普京的Deepfake视频

人工智能新智元 2019-09-21

近日，MIT在活动现场公布了一段关于俄罗斯总统普京接受采访的Deepfake假视频，这个假普京由采访者实时扮演，讲一口流利的俄语，美中不足的就是发际线略高。

揭秘网络犯罪黑市定价指南

网络犯罪安全牛 2019-09-21

Armor公司发布报告，详细分析了许多常见黑市产品的价格，以及去年Deloitte和ESET研究人员发布的最新报告数据，为我们揭秘了地下黑市的定价现状。

攻防最前线：WS-Discovery可放大DDoS攻击15000%

网络攻击安全牛 2019-09-21

利用 WS-Discovery 协议的新型 DDoS 攻击带来巨大投资回报率。

黑客利用“商贸信”邮件群发攻击千家企业，广东为重灾区

网络攻击腾讯御见威胁情报中心 2019-09-21

每天数千个企业邮箱收到蓄意构造的邮件攻击，中招企业机密信息将泄露。

安全运营：解决“安全的最后一公里”

安全运营中国信息安全 2019-09-20

安全运营是当前企业做好网络安全工作的重要抓手，《网络安全法》、新《网络安全等级保护基本要求》中，都明确提出了安全监测处置的要求，这是安全运营的重要环节。

固件：一种新的攻击载体，需要行业领导解决

制造业安全牛 2019-09-23

网络安全制造商和解决方案供应商是时候在解决固件安全问题上发挥领导作用了。

美国导航战发展与应用浅析

军队军工高端装备产业研究中心 2019-09-23

美国首先提出导航战概念，随后俄罗斯、欧洲各国、日本、印度等同样开始为导航战蓄力，导航领域逐渐成为军事竞争的战略要地。

谷歌保持内部系统安全性的六条方法

安全运营 E安全 2019-09-21

据了解，谷歌内部设置了多种安全措施，而本文摘取了其中最重要的六条，供大家参考。

我国军民协同自主创新之路怎么走？

军民融合学术plus 2019-09-21

美国关键技术需求清单重叠率已达到85%，已进入“军民通用”时代。

对于数据可携性与隐私，Facebook最新报告说了什么

个人隐私数字经济与社会 2019-09-20

Facebook表示，进行数据转移以遵守可携性请求时，转移实体也可以围绕转移实施一些隐私和数据保护限制，但是关于什么样的条件是适当的问题仍然存在。

报告：人工智能无法保护我们免受“深度伪造”的侵害

人工智能北邮互联网治理与法律研究中心 2019-09-20