搜索结果 - 安全内参 | 决策者的网络安全知识库

2021上半年全球网安政策趋势报告

报告调查虎符智库账号 2021-08-24

下文梳理全球主要国家在 2021 年上半年发布的政策法规，从国家战略、新兴技术、数字治理、供应链安全和关键信息基础设施保护等角度，展示全球网络安全发展态势。

零信任厂商持安科技获天使轮数千万元融资

投融资 36氪 2021-08-24

持安科技成立于2021年4月，专注于零信任安全领域，公司创始人兼CEO何艺此前曾任完美世界资深安全总监。何艺介绍，其自身对零信任的实践也自完美世界而始。

全球高级持续性威胁 (APT) 2021年中报告

APT 奇安信威胁情报中心 2021-08-23

报告总结了2021年上半年的主要攻击活动，包括新的 APT 组织和地缘 APT 组织的活动变化趋势，以及上半年全球 APT 事件所呈现的趋势。

MIL-STD-1553数据总线的保护目标：弹性和任务保障

军队军工网空闲话 2021-08-26

网络连接泛在化和网络攻击无处不在，特别在军事物联网应用中，跨域（不同区域、网络、网段、密级）数据传输的需求是常态，还会有很高的实时性和可靠性的要求，这才是保护15...

中方发起“中非携手构建网络空间命运共同体倡议”

安全治理网信中国 2021-08-25

在中非互联网发展与合作论坛开幕式，中国国家互联网信息办公室主任庄荣文提出中方发起“中非携手构建网络空间命运共同体倡议”。

工信部通报下架67款侵害用户权益APP：因未完成整改

监管工信微报 2021-08-25

包括蜻蜓FM、万顺叫车、长投学堂、义采宝、养老管家等多款APP。

工信部通报210款侵害用户权益APP，要求9月1日前完成整改

监管工信微报 2021-08-25

包括搜狐资讯、搜狗搜索、杭州城市大脑、多点优选、echo、部落冲突等众多APP。

《个人信息保护法》完善我国个人信息跨境流动管理制度

专家观察 CAICT互联网法律研究中心 2021-08-25

《个人信息保护法》进一步完善了关于个人信息出境的管理规定，在《网络安全法》基础之上，增加了专业机构的个人信息保护认证、国家网信部门的标准合同等方式，个人信息出境...

窃国行动：黑客组织窃取国家敏感数据，试图扳倒现任总统

政务互联网安全内参 2021-08-25

近年来，黑客行动主义者们经常会在动荡时期入侵政府计算机系统，网络安全已经关乎政权安全。

新武器？新组织？印度国防部再遭针对性攻击

APT 奇安信威胁情报中心 2021-08-25

近日，奇安信威胁情报中心红雨滴团队在日常的威胁狩猎发现了一起以“CSD hire 八月购买清单”为诱饵主题针对南亚地区的攻击活动。

CISA建议立即修补Exchange ProxyShell漏洞

监管 GoUpSec 2021-08-25

美国网络安全和基础设施安全局(CISA)发出警报，警告管理员解决积极利用的本地Microsoft Exchange服务器的ProxyShell漏洞。

善用个人信息保护影响评估，灵活实现创新和个人保护的平衡

个人隐私 CCIA数据安全工作委员会 2021-08-25

本篇文章从《个人信息保护法》第五十五和五十六条所规定的“个人信息保护影响评估”入手，剖析该创新性的制度在“保护个人信息权益，规范个人信息处理活动，促进个人信息合理...

Google TensorFlow任意代码执行漏洞 (CVE-2021-37678) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-08-24

攻击者可利用该漏洞实现任意代码执行。

诺基亚子公司遭遇勒索软件攻击，250GB数据失窃

信息通信安全牛 2021-08-24

Conti勒索软件运营者成功入侵其网络、窃取数据（250GB）并加密了系统。

微软云平台暴露3800万条客户数据：因默认配置不当

数据泄露互联网安全内参 2021-08-24

上千款应用的3800万条记录在线暴露，记录中包括大量个人敏感信息，美国航空、福特、多个州政府机构等众多组织受影响。

IAM厂商竹云科技获华为战略投资

投融资首建投基金 2021-08-24

竹云科技在IAM领域深耕多年，在技术、产品力、行业经验、团队、头部客户案例、品牌等处于行业领先。

Gartner发布2021年新兴技术成熟度曲线

趋势洞察 Gartner公司 2021-08-24

建立信任，加速增长以及塑造变革将是三大主要趋势，并可推动企业机构去探索诸如非同质化通证（NFT）、主权云、数据编织、生成式人工智能和组装式网络等新兴技术从而确保竞...

黄金鼠组织新型移动端攻击武器FlutterSpy披露

APT 奇安信病毒响应中心 2021-08-23

此次发现的FlutterSpy，是黄金鼠组织利用网上开源的“flutter_vpn_example”项目进行个性化定制，添加恶意代码快速开发出的一款RAT。

《个人信息保护法》与GDPR的个人信息权利对比

个人隐私 CAICT互联网法律研究中心 2021-08-23

参考以《通用数据保护条例》（GDPR）为代表的国外个人信息保护立法，我国《个人信息保护法》赋予个人的权利种类基本一致。

SSH软链接后门利用和原理

安全运营锦行科技 2021-08-23

本文由主要介绍了SSH软连接后门的利用和相关原理。