搜索结果 - 安全内参 | 决策者的网络安全知识库

全球高级持续性威胁（APT）2018年中报告

APT 奇安信威胁情报中心 2018-08-01

本报告是360威胁情报中心结合公开的威胁情报和内部情报数据，针对2018年上半年高级威胁事件相关的分析和总结，并对近半年的APT攻击活动所呈现的态势进行分析。

网络危机如何解决？参考金融危机

安全治理 E安全 2018-08-01

网络威胁的系统维度越来越明显，对于大规模威胁的理解以及如何应对这类威胁，或可从全球另一类大规模破坏——金融危机——中借鉴经验。

五角大楼对俄中说“不”，拟定软件禁购公司列表

国家安全安全牛 2018-08-02

美国军方正在拟定一份外国公司列表，主要是俄罗斯和中国的公司，称出于安全考虑，美国国防部及其承包商不应从这些公司采购软件产品。

梅宏院士：大数据治理成为产业生态系统新热点

专家观察光明日报 2018-08-02

我国应该如何在推动大数据治理体系建设中，更好地保护个人隐私，为大数据产业的发展营造良好环境？

应用归因溯源方法分析网络政治干预行动：Facebook的实践尝试

国家安全 APT观察 2018-08-01

归因溯源（Attributing），是指将已观察到的活动关联到特定的威胁行为者的过程。美国学界、情报界在过去多年对归因溯源应当遵循何种标准进行了十分激烈但最终卓有成效的争...

端到端通信中危险的中间盒子：祝福还是诅咒？

物联网看雪学院 2018-08-01

本议题将为我们带来网络端到端通信方面的安全研究，从中间盒子探测实验开始一步步揭示了缓存污染、HTTPS 中间人攻击的问题，而所有这些讲述均在实际例子的配合下循序展开，...

Palo Alto：黑客组织DarkHydrus利用恶意.iqy文件瞄准中东政府机构

网络攻击黑客视界 2018-08-01

研究员指出，他们在本月深入调查了一起基于新型文件类型（.iqy）的有针对性的攻击活动，至少有一个位于中东地区的政府机构被作为了攻击目标。

英国电商软件Fashion Nexus爆漏洞，多个品牌网站140万购物者隐私泄露

互联网黑客视界 2018-08-01

在线暴露的信息包含了大约140万消费者的个人信息，包括md5哈希密码、密码、Salt值、姓名、电子邮件地址、电话号码和其他一些数据。值得庆幸的是，并不涉及明支付卡信息。

惠普推出首个打印机漏洞奖励计划，最高奖金1万美元

安全运营代码卫士 2018-08-01

这是行业内的首个漏洞奖励计划，由惠普和众测安全平台 Bugcrowd 联合推出。

威胁情报的艺术

安全运营托马斯和他的朋友们 2018-08-01

情报不是越多越好，适合的情报才是实用的。

伊朗Telegram加密聊天数据被劫持

网络攻击 E安全 2018-08-01

加密聊天程序 Telegram 的数据被伊朗国有电信商劫持，这次行动看起来是一次 BGP 劫持。

黑客大军“撞库”攻击交易所，是谁泄露了用户数据？

网络攻击一本区块链 2018-08-01

上周开始，一头部数字加密货币交易所开始频繁遭遇撞库攻击。

调查：72％的CEO“窃取”前雇主企业知识产权

安全管理安全牛 2018-08-01

Code42 调查显示，72%的CEO承认，他们会从过去的雇主那里“窃取”知识产权。近一半的商业领袖和71%的市场总监（CMO）声称，他们都已经做了同样的事情。

量子技术威胁加密基础，区块链或成救星

量子技术安全牛 2018-08-01

保护加密不受我们日益增长的算力侵扰的最佳解决方案，是将去中心化引入PKI。

ISC2018大谈军民融合，市场增量空间巨大

军民融合中国经济网 2018-08-01

网信是军民融合的重点领域和前沿领域，也是军民融合最具活力和潜力的领域。

印度《个人数据保护法（草案）》的数据本地化规定

法规网安寻路人 2018-08-01

《个人数据保护法（草案）》第40条为“跨境传输个人数据的限制”，对个人数据、关键个人数据、个人敏感数据三类数据，法案规定了不同的出境方案。

人事：庄荣文任中央网信办主任，徐麟另有任用

监管政事儿 2018-08-01

庄荣文同志任中央网络安全和信息化委员会办公室主任，徐麟同志不再担任中央网络安全和信息化委员会办公室主任职务，另有任用。

人工智能：中国与美俄角力国际外交舞台的新利器

人工智能 BBC 2018-07-31

利用人工智能AI进行数据分析，可以从纷繁的蛛丝马迹中理出个头绪脉络，预测外交领域里的冷暖阴晴。

Mozilla为Firefox开发类似Chrome的“站点隔离”功能

安全运营黑客视界 2018-07-31

网站隔离的工作原理是为用户在选项卡中加载的任何域打开新的浏览器进程，谷歌这样做是为了隔离不同进程中不同站点的代码，从而在网站之间创建更难以渗透的安全边界，并防止...

追根溯源：个人信息流动与保护的基础问题

专家观察中国信息通信研究院CAICT 2018-07-31

本文将聚焦个人信息流动与保护的基础问题，提出若干见解。