搜索结果 - 安全内参 | 决策者的网络安全知识库

全球高级持续性威胁 (APT) 2021年中报告

APT 奇安信威胁情报中心 2021-08-23

报告总结了2021年上半年的主要攻击活动，包括新的 APT 组织和地缘 APT 组织的活动变化趋势，以及上半年全球 APT 事件所呈现的趋势。

愤怒的小鸟开发商被指控非法收集数据

个人隐私 GoUpSec 2021-08-27

Rovio Entertainment被指控非法收集玩益智游戏《愤怒的小鸟》13岁以下儿童用户的数据，并将儿童的数据发送给多家第三方营销公司，

对第三方SDK收集个人信息的“三种现象”的分析与建议

个人隐私 CCIA数据安全工作委员会 2021-08-27

笔者通过对100款App嵌入第三方SDK的情况进行了研究，就目前第三方SDK的现状归纳为以下三种现象。

T-Mobile五千万用户信息被盗后续：黑客称是为了获得关注

信息通信新浪科技 2021-08-27

入侵 T-Mobile公司系统的黑客表示，这家运营商松懈的安全措施，让他得以进入一个记录缓存，其中包含5000多万人用户，而且还在不断增加。

黑客组织攻陷伊朗地方监狱，公布大量虐囚视频

公检法互联网安全内参 2021-08-26

过去几个月以来，伊朗国内组织已经多次成为破坏性网络攻击的目标。

窃国行动：黑客组织窃取国家敏感数据，试图扳倒现任总统

政务互联网安全内参 2021-08-25

近年来，黑客行动主义者们经常会在动荡时期入侵政府计算机系统，网络安全已经关乎政权安全。

Google TensorFlow任意代码执行漏洞 (CVE-2021-37678) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-08-24

攻击者可利用该漏洞实现任意代码执行。

美国陆军确立获取信息优势的五项基本任务

军队军工奇安网情局 2021-08-24

美国陆军确定获取信息优势的五项基本任务：一是促进决策；二是保护友好信息；三是通告和教育国内受众；四是通告和影响国际受众；五是开展信息战。

诺基亚子公司遭遇勒索软件攻击，250GB数据失窃

信息通信安全牛 2021-08-24

Conti勒索软件运营者成功入侵其网络、窃取数据（250GB）并加密了系统。

《个人信息保护法》与GDPR的个人信息权利对比

个人隐私 CAICT互联网法律研究中心 2021-08-23

参考以《通用数据保护条例》（GDPR）为代表的国外个人信息保护立法，我国《个人信息保护法》赋予个人的权利种类基本一致。

阿里云回应“用户注册信息泄露”事件：员工私下透露

云计算特大牛 2021-08-23

阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，从而引发一名客户投诉。

美国国务院遭到网络攻击，可能发生严重违规

政务互联网安全内参 2021-08-23

美国国务院近期遭受网络攻击，网络司令部通知称可能受到了严重破坏。据悉，攻击活动并没有影响国务院的正常运作。

极验验证码在黑灰产对抗中的角色和实践

安全建设 DataFunTalk 2021-08-21

本文将和大家分享验证码的诞生与发展过程、持续升级的开发设计技术与破解技术，以及极验在验证码设计部署上的实践案例。

日本加密货币交易所Liquid遭网络攻击，9400万美元失窃

金融保险互联网安全内参 2021-08-21

这是该交易所近一年来第二次遭到大型网络攻击。

黑客宣称拍卖7000万用户数据，AT&T否认有数据泄露

信息通信 cnBeta 2021-08-21

在一个知名黑客声称要出售一个包含7000万用户个人信息的数据库后，AT&T表示并没有遭遇数据泄露事件。

确定美国网络司令部打击勒索软件作用的三大考量因素

军队军工网络空间安全军民融合创新中心 2021-08-20

美国学者提出确定军方打击勒索软件攻击作用的路线图。

网络钓鱼让大型企业年均损失1500万美元

趋势洞察安全牛 2021-08-20

ThroughTek Kalay P2P SDK远程代码执行漏洞 (CVE-2021-28372) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-08-19

攻击者可利用该漏洞访问敏感信息（如摄像头音视频）或远程执行代码，最终完全接管受影响的设备。

攻击者可武器化防火墙和中间系统，执行DDoS放大攻击

网络攻击代码卫士 2021-08-18

中间系统和审查基础设施中的 TCP 协议实现中存在多个弱点，可被武器化为攻击向量，针对任意目标发动反射性拒绝服务放大攻击，超过迄今为止很多现有的基于 UDP 的放大因素。

工信部通报43款APP：涉及违规调用通信录、位置信息以及开屏弹窗骚扰用户等问题

监管工信微报 2021-08-18

包括微信、腾讯视频、携程旅行、苏宁易购等多款知名APP。