搜索结果 - 安全内参 | 决策者的网络安全知识库

20万条学生个人信息遭倒卖，安徽滁州琅琊警方斩断犯罪链条

教育科研中新网 2018-12-14

安徽省滁州市琅琊警方成功破获一起涉及侵犯全省多地学生个人信息案件，累计查获学生个人信息20余万条，扣押作案电脑10余台。目前，涉案的4名嫌疑人已被警方刑事拘留。

物联网僵尸网络趋势：新设备上线一天内必遭已知漏洞攻击

物联网黑客视界 2018-12-14

研究数据显示，新型物联网设备遭受针对已知漏洞的攻击需要不到一天的时间，而使用默认凭据(进入蜜罐)强行登录只需要不到5分钟的时间。

法国外交部称紧急联络人信息数据库遭黑客入侵

政务 TechCrunch中文版 2018-12-14

法国外交和欧洲事务部今天发表了一份声明，宣称Ariane紧急服务系统遭黑客入侵，众多个人信息被泄露。据悉，大概54万份个人档案信息在事件中被窃，其中包含姓名、电话号码...

新型欺诈邮件席卷美国：不给比特币就炸楼

网络犯罪 TechCrunch中文版 2018-12-14

新的垃圾邮件诈骗活动正席卷美国许多地方，声称要摧毁无数的企业和学校。垃圾邮件散布者发出电子邮件，威胁称如果在指定时间内未收到一定数额的比特币，将引爆炸弹。由于在...

2018弱密码TOP 100出炉：123456再次卫冕

安全运营 FreeBuf 2018-12-14

SplashData一年一度的弱密码TOP 100榜单也终于公布，2018年弱密码TOP 100榜单中，网红弱密码“123456”再次卫冕。

最高法喻海松讲座笔记：网络犯罪态势与刑事对策调整

专家观察悄悄法律人 2018-12-14

喻海松博士从两方面展开报告：网络犯罪态势与刑事对策的调整、网络犯罪刑事对策调整的主要着力点。

攻防最前线：关于ReelPhish神器的使用

安全运营漏斗社区 2018-12-14

使用双因子认证的网站并不能避免钓鱼网站的威胁，本文希望通过对ReelPhish的测试来了解双因子钓鱼的原理，以此来更好的防范实时双因子钓鱼网站的危害，推动新的防御机制。

CVE-2018-8626：Microsoft DNS Server堆溢出漏洞预警

漏洞 360CERT 2018-12-14

当Windows域名系统服务器无法正确处理请求时，存在堆溢出并且会导致远程代码执行漏洞。未经身份验证的攻击者向Windows DNS服务器发送恶意请求以触发此漏洞。成功利用此漏...

未成年人网络保护：中英美韩四国专家都探讨了什么？

专家观察腾讯研究院 2018-12-14

论坛专家共同探讨了未成年人网络保护热点、难点问题的解决思路，分享了各国在未成年人网络保护领域面临的问题和具体实践，对国内企业和行业在相关领域的发展也提出了一些建...

研究网络恐怖主义活动特点，构建打防管控立体化体系

国家安全网信军民融合 2018-12-14

对网络恐怖进行定义定性，逐步形成国际共识 , 对国家依法打击和防范网络恐怖主义活动，加强国际共同执法合作打击网络恐怖主义具有十分重要的意义。

爱奇艺被动式代理扫描

安全建设爱奇艺安全应急响应中心 2018-12-14

在第一届爱奇艺安全沙龙上, lijiejie分享了内部代理扫描服务, 本篇介绍代理扫描的实现细节。

信通院发布《数据资产管理实践白皮书3.0》 (可下载)

大数据中国信息通信研究院CAICT 2018-12-14

本白皮书分为四大部分：第一部分介绍了数据资产管理的概述及变革中的数据资产管理呈现出来的特征趋势；第二部分从实践角度出发阐述了数据资产管理的主要内容；第三部分重点...

信通院发布《2018工业企业数据资产管理现状调查报告》(可下载)

工业互联网中国信息通信研究院CAICT 2018-12-14

本报告以2018年度中国工业企业数据资产管理现状调查数据为基础，结合行业专家的访谈，力争详实客观的反映中国工业企业数据资产管理现状，为政府和企业了解中国工业企业数据...

盘点：我国大数据管理局基本情况一览

政务国脉电子政务网 2018-12-14

据不完全统计，省级层面已有广东省、浙江省、山东省、贵州省、福建省、广西壮族自治区、吉林省、河南省、江西省、内蒙古自治区、重庆市、上海市12个地区设立了省级的大数据...

GitLab推出漏洞奖励计划：最高赏金1.2万美元

安全运营代码卫士 2018-12-14

开源 Git 仓库管理系统 GitLab 宣布推出公开的漏洞奖励计划。研究人员如在产品和服务中发现严重漏洞，最高可获得1.2万美元的奖励。

是时候采用新的网络风险管理模式了

安全管理安全牛 2018-12-14

ESG数据表明，如今企业高管和董事会的参与度和网络安全需求都要远胜以往。这迫使CISO和信息安全团队收集和分析更多的网络风险数据，并以业务友好型方式将其呈现给用户。数...

“狙击手”网络间谍活动目标锁定国防和基础设施建设企业

网络攻击黑客视界 2018-12-14

McAfee Labs于近日揭露了一场被其命名为“Sharpshooter（狙击手）”的全球性网络钓鱼活动。攻击者试图利用虚假招聘文件向多个国家的国防和关键基础设施建设企业的网络系统植...

攻防最前线：Shamoon磁盘擦除恶意软件新变种重现江湖

病毒木马 E安全 2018-12-14

沉寂两年后，Shamoon数据擦除恶意软件携两个新样本在网络空间中出现。

互联网治理著名学者弥尔顿·穆勒：永别了，规范

专家观察互联网研究前沿 2018-12-14

穆勒教授在文中描述了网络空间国际规范制定现状和困境。译者翻译全文，以期对大家了解网络空间国际规范制定逻辑、争议和进程，以及调整策略，推进国际治理变革有所助益。

新时期银行非结构化数据治理与应用思考

金融保险金融科技实战 2018-12-14

本文我们主要给出了银行数字化转型背景下，非结构化数据治理和应用的一些思路和建议。非结构化数据治理主要是依托于内容管理，实现数据的全面获取、集成治理，构建新型数据...