搜索结果 - 安全内参 | 决策者的网络安全知识库

SpringBoot命令执行漏洞分析与PoC

漏洞爱奇艺安全应急响应中心 2019-04-13

该漏洞是通过Spring Boot Actuator的jolokia接口利用JNDI来实现的，本文介绍PoC的复现及分析。

美国网络空间军民一体化组织运行体制及启示

军队军工网信军民融合 2019-04-12

本文从组织领导体系和协调运行机制等方面介绍了美国网络空间军民融合的发展情况。

俄政府明确至2024年科技创新优先方向

国家安全科情智库 2019-04-12

未来6年俄政府将重点创造条件保证数字技术的大规模应用，通过持续的科技进步和知识产权交易加速国家创新进程。

德国“高技术战略2025” 勾画未来科技创新发展之路

国家安全科情智库 2019-04-12

作为未来一段时间德国研究与创新的发展方针，HTS 2025集中介绍了跨部门的发展目标、重点以及未来几年中研究与创新政策的发展规划。

卡巴斯基2018年僵尸网络威胁景观

网络攻击维他命安全 2019-04-12

2018年39.35%的攻击都是新出现的，即攻击目标和僵尸木马家族都未在2017年出现过。

5G中国威胁？美国防部发布《5G风险和机遇报告》

国家安全学术plus 2019-04-12

本文重点就报告中5G对美国国防部的影响与安全挑战方面进行详细介绍，以及报告为美国国防部提出的三方面重要建议。

美国网络安全态势感知 (四)：威胁情报发展现状

国家安全微言晓意 2019-04-11

美国政府依托其不断发展完善的威胁情报共享技术，构建了名为“网络天气地图”的威胁情报管理体系。

建设银行非结构化数据分析与应用实践

金融保险金融电子化 2019-04-11

本文以建设银行非结构化数据分析与应用为入手点，讨论了如何运用机器学习算法构建分析模型，满足业务场景需要，驱动业务创新发展的相关案例。

全球1500家酒店网站调研：2/3会暴露客户身份和预订信息

数据泄露新浪科技 2019-04-11

Oracle本地提权漏洞 (CVE-2019-2444) 利用及攻击链介绍

漏洞安华金和 2019-04-09

Oracle 12c及Oracle 18c组件jssu程序存在CVE-2019-2444漏洞，易受符号链接攻击影响，攻击者可利用此漏洞获得服务器root权限。

WPA3标准被曝“超大”WiFi安全漏洞

漏洞安全牛 2019-04-15

研究人员曝光一系列边信道和降级攻击方法，可侵入受WPA3保护的WiFi网络，密码、个人信息可被攻击者在协议握手时推测出来。

企业威胁情报技术能力阶段简析

安全运营 ISACA 2019-04-12

从应用能力看，企业对威胁情报的应用分为消费级、融合级、聚合级、优化级和自适应级。

多款企业级VPN软件存漏洞，认证信息可被恶意软件盗用

漏洞代码卫士 2019-04-12

思科、F5 Networks、Palo Alto Networks和Pulse Secure等供应商的VPN软件被发现以非加密形式将认证、会话cookie存储在计算机内存或日志文件中，可被本地其它软件窃取。

我国自动驾驶道路测试开展情况、问题及建议

交通物流信息安全与通信保密杂志社 2019-04-11

道路测试是全面验证自动驾驶车辆功能，实现车、路、人云协同，确保车辆安全、可靠、高效运行的重要手段，对推进自动驾驶技术成熟与产业发展至关重要。

通用、宝马计划共享自驾车数据，联手追赶Waymo

交通物流 DeepTech深科技 2019-04-10

汽车巨头通用汽车和宝马等多家传统大型车厂，正共组联盟致力于发展区块链技术，作为彼此共享自动驾驶汽车数据的方式。

5G网络安全法律问题研究：欧盟对5G的一般观点

专家观察公安三所网络安全法律研究中心 2019-04-10

作为涉及5G安全的官方文件，2019年3月，欧洲议会发布一份关于中国在欧盟增长的技术存在与安全威胁的决议。

网络关键设备和网络安全专用产品安全认证简述

国家安全信息技术与网络安全 2019-04-10

本文从认证体系的产品目录、实施机构、实施要求等方面系统梳理了网络关键设备和网络安全专用产品安全认证体系建立的情况。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-04-10

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，微软多个产品和系统受漏洞影响。

某工业画图软件遭遇供应链攻击，官方数字签名组件存在病毒

病毒木马腾讯御见威胁情报中心 2019-04-09

研究人员检测到，有多个“CAXA数码大方”组件在被ramnit家族感染型病毒感染之后签署上官方有效的数字签名。

智能代还信用卡：养卡神器为假，债务陷阱与隐私泄露是真

金融保险锌刻度 2019-04-08

听闻过智能代还信用卡APP本质依然为信用卡套现，只不过从线下POS机套现改为线上套现。