搜索结果 - 安全内参 | 决策者的网络安全知识库

全球研发投入榜：中国第二逼近美国，以色列最下血本

趋势洞察量子位 2018-09-02

全球最知名AI科学家之一的LeCun，转发了一则“各国科研投入排行”的榜单。这个排行的数据，来自联合国教科文组织。在这个榜单上美国第一，中国第二……

什么？连小朋友都会入侵 Wi-Fi？中通快递办公网安全接入实践

安全建设中通安全应急响应中心 2018-08-31

许多公司都有提供开放的 Wi-Fi 无线局域网，这些无线局域网通常需要经过认证才能接入互联网。但在默认情况下，未经认证的设备都是可以访问到内网资源的。面临着大量问题和...

GE工业互联网平台发展受挫对我国的启示

工业互联网两化融合服务联盟 2018-08-31

GE作为全球工业互联网的开拓者，通过推出全球首个工业互联网平台Predix、组建工业互联网联盟（IIC）、成立GE Digital业务部门等方式不遗余力推进工业互联网技术和商业发展...

最佳实践：互联网安全中心(CIS)发布新版“20大安全控制”

安全运营安全牛 2018-08-31

通过采纳这些控制方法，公司企业可防止绝大部分的网络攻击。

Windows 10本地提权零日漏洞预警

漏洞 360CERT 2018-08-29

Windows10中任务调度服务导出的函数没有验证调用者的权限，任意权限的用户调用该函数可以获取系统敏感文件的写权限，进而提权。

中信银行王燕：数据治理在当今银行的作用价值与实战建议

金融保险金融时代网 2018-08-27

现在的数据治理工作一定要从业务价值出发，与业务部门一起分析价值，关注数据风险。它和业务流程、质量控制、信息安全、风险控制等方面都息息相关，是一件件具体的工作和案...

文档上的黄色跟踪点，导致NSA泄密者63个月刑期

公检法安全牛 2018-08-27

因泄露俄罗斯黑客试图入侵美国选举投票系统的机密报告，前NSA翻译被判63个月监禁。

2018年不容错过的威胁情报汇总

趋势洞察天际友盟情报站 2018-08-27

反响最大的数据泄露事件、曝光次数最多的APT组织、影响范围最广的安全漏洞……

央视曝光巨型灰产：有公司专业养“粉丝”，注水微信大号文章阅读量

互联网央视财经 2018-08-31

微信公众号、社交网站等平台是数据刷量的重灾区，刷阅读量、刷点赞数，甚至已经形成了一条产值巨大的灰色产业链。在自媒体时代，流量就代表着价值，而刷量则成了引流的捷径...

3亿条疑似顺丰用户数据泄露，暗网交易售价两个比特币

交通物流经鉴 2018-08-31

记者在“暗网交易市场”网站发现，一个ID为“bijiaodiao1688”的暗网用户在“暗网”售卖顺丰快递数据，其称掌握了顺丰快递客户数据总量高达3亿条，售价两个比特币。

不要随便“修电脑”，泄密隐患藏其中

安全运营保密观 2018-08-31

随着信息设备技术的广泛应用，因违规进行信息设备维修导致的失泄密事件时有发生。送外维修易失控，雇人维修有风险，不闻不问酿大祸。

iOS第三方解压缩库0Day预警

漏洞 360CERT 2018-08-30

ZipArchive 库没有安全的处理 Zip 包中的软链接，存在路径穿越漏洞。

伪基站攻击技术研究

信息通信电子商务电子支付国家工程实验室 2018-08-29

针对基于“伪基站”的五种金融诈骗，我们根据现有技术手段，结合中国银联实际情况，整理了以下几种应对方法。

警务大数据实战运用的5大案例

公检法警察技术杂志 2018-08-29

在“大数据”时代，警务数据作为数据的一种，其在预防违法犯罪、维护社会治安、推动反恐维稳等工作中的作用日益突显。通过以下5个案例即可初窥端倪。

智能家居安全研究：身份劫持

物联网 EnsecTeam 2018-08-28

本文以如何劫持(窃取)智能家居时代设备的身份“安全凭证”为出发点，调研并分析了目前国内市场的主流产品和设备交互协议，及其所依赖身份凭证，通过介绍、分析和发现设备交互...

慎言人工智能，机器学习的9大企业安全用例

人工智能安全牛 2018-08-28

当前网络安全领域中，机器学习已经在发挥作用了。本文将列举机器学习的9大企业安全用例。

从管理办法到等保条例：一图读懂等保变化

专家观察安全内参 2018-08-27

本文将解读从《管理办法》到《等保条例》给等级保护工作带来的改变。

VIPKID在安全漏洞管理平台化的探索与实践

安全运营 VIPKID安全应急响应中心 2018-08-27

VIPKID安全负责人靳晓飞应邀出席2108网络安全生态峰会并分享了VIPKID在《安全漏洞管理平台化的探索与实践》，以下便是本次演讲纪要。

新技术新规范下的新安全思考

专家观察信息安全与通信保密杂志社 2018-08-27

身份认证与访问控制是构建系统安全架构的第一道关卡，也是核心，而一体化零信任架构是发展趋势，也将成为云计算和大数据等新技术平台安全的基石。

让Docker更强大的9个安全开源工具

安全运营 infoQ 2018-08-26

对于容器安全性，有许多开源工具可以帮助开发者避免遭遇安全问题，本文介绍了 9 个实用的 Docker 安全工具。