搜索结果 - 安全内参 | 决策者的网络安全知识库

Konni APT组织利用核问题、疫情为诱饵针对周边地区的攻击活动分析

APT 奇安信威胁情报中心 2020-07-21

近期，红雨滴团队在日常的威胁狩猎中捕获了多例该组织的攻击样本：包括韩国文字处理软件HWP类型的样本以及Office Word宏利用样本。

风险IP情报在社交平台私信引流场景下的应用

互联网永安在线反欺诈 2020-07-21

本篇文章主要分享一下在社交平台常见的IM广告引流场景下，业务风险IP情报如何帮助企业风控找到更多虚假账号。

胡俊：如何理解和学习可信计算3.0

专家观察工业菜园 2020-07-17

本文共分4部分内容：可信计算3.0的基本概念和学习思路、重塑网络安全观、理解可信体系架构、在实际环境中应用可信3.0技术。

五毛钱一份！谁在出卖我们的人脸信息？

数据泄露新华视点 2020-07-13

“新华视点”记者调查发现，在淘宝、闲鱼等网络交易平台上，通过搜索特定关键词，就能找到专门出售人脸数据和“照片活化”工具的店铺。

上海某理财平台遭网络窃取过亿元，黑客被判无期 (附溯源过程)

公检法上海法治报 2020-07-11

由上海市人民检察院第一分院提起公诉的一起利用黑客技术侵入第三方支付平台计算机系统盗窃案近日宣判。

零知识证明是零信任吗？

安全运营网络安全观 2020-07-08

如果只是为了回答标题问题，两个字就可以：不是。零知识证明的核心目的是：隐藏并证明需要它隐藏的各类秘密。

《数据安全法 (草案) 》解读：数字经济的压舱石国家安全的新维度

专家观察关键基础设施安全应急响应中心 2020-07-07

下文拟从《数安法》的保护客体、监管体系、规范行为及对象、数据跨境等主要方面作简要解读。

国家标准《移动互联网应用 (App) 收集个人信息基本规范 (草案)》公开征求意见

标准信安标委 2019-08-08

浅谈华为SDL软件安全工程能力

安全建设安全乐观主义 2020-07-21

安全圈已经被“以攻促防”思维主导太久了，要转变观念变外挂安全为内生，就得看看华为倡导的扎实的安全工程思想。

谭晓生：论CISO的个人修养

安全管理君哥的体历 2020-07-20

目前甲方安全面临的环境，形势都在发生巨变。网络安全法后，老板们普遍接受了网络安全干不好，自己会进去的观点。但回头检视公司安全团队后，觉得安全团队和负责人能力不够...

大佬们被当枪使？Twitter账户被大规模入侵事件分析

网络攻击奇安信威胁情报中心 2020-07-16

2020年7月15日，多位美国名人政要的推特账户遭黑客入侵，发布诈骗话术和比特币地址，而有的针对区块链账号的则发布了钓鱼网站。

基于威胁的网络安全动态防御研究

专家观察虎符智库账号 2020-07-15

动态防御技术已成为网络安全理论研究的热点和技术制高点，包括美国的移动目标防御（MTD）和我国的网络空间拟态防御（CMD）等。

安全多方计算在大数据领域的应用

大数据数牍科技 2020-07-15

要想推动数据协作，前提是要能确保自身数据的安全防护得以实现。

十三部门联合发文：深入推进各行业数字化转型

政策国家发展改革委 2020-07-15

国家发展改革委、中央网信办、工业和信息化部、教育部、人力资源社会保障部、交通运输部、农业农村部、商务部、文化和旅游部、国家卫生健康委、国资委、市场监管总局、国家...

南亚APT团伙“摩诃草”近期频繁针对周边国家和地区的攻击活动分析

APT 奇安信威胁情报中心 2020-07-13

研究员在日常的样本跟踪分析过程中，捕获到摩诃草组织多个近期针对周边国家和地区的定向攻击样本。

印度封禁中国应用：网络主权的坏实践

专家观察数字经济与社会 2020-07-09

6月29日深夜，印度突然封禁59款中国背景的APP，其背后蕴含着何种深意？

先进国家网络安全人才培养机制分析及启示

教育科研网信军民融合 2020-07-08

本文主要介绍了美国、俄罗斯、日本、英国等国家在网络安全人才培养机制上的政策措施。

《FIRST多方漏洞披露及实践指南》全文中文翻译

标准观星 2020-07-07

反序列化漏洞和远控的结合

安全运营 SDL安全实践 2019-08-08

创造就是欢乐，本文提出了一种兼容反序列漏洞利用的跨平台多协议前锋马。

腾讯无边界访问控制体系建设

安全运营腾讯技术工程 2019-08-08

本文分享了腾讯在零信任安全与无边界网络上的具体实践和落地。