搜索结果 - 安全内参 | 决策者的网络安全知识库

赛博研究院：AI时代网络内容治理的挑战及其对策

安全治理赛博研究院 2020-01-23

报告深入剖析新形势下网络内容治理正在或即将面临的内容爆炸、算法弊端、内容造假、信息茧房、隐私泄露、数字鸿沟六类风险问题，并提出前瞻性建议，以期各方能够成功应对挑...

跨境网络攻击治理及中国方案

专家观察公安三所网络安全法律研究中心 2020-01-16

如何提高和运用本国网络防御及威慑能力，妥善处理行为者归因、跨境证据调取等问题成为跨境网络攻击治理过程中亟待解决的难题。

美国儿童服装品牌Hanna Andersson网站被黑，用户付款信息泄露

网络攻击 E安全 2020-01-26

美国著名儿童服装制造及在线零售商Hanna Andersson的在线购物平台遭受了Magecart攻击，黑客部署了恶意代码，窃取了客户近两个月的付款信息。

伊朗黑客涉嫌入侵欧洲能源公司，可能已窃取大量敏感数据

电力能源 E安全 2020-01-25

近日一场涉嫌与伊朗政府有联系的黑客攻击活动将对欧洲能源部发起网络入侵攻击，此次攻击被认为旨在收集与欧洲能源相关的敏感信息。

贝佐斯手机被黑后，联合国禁止其官员使用WhatsApp

政务新浪财经 2020-01-24

联合国从去年6月开始已禁止其高级官员使用WhatsApp进行通讯，因为此前发生了亚马逊CEO贝佐斯手机被沙特间谍入侵的事件。

博彩公司非法获取英国政府数据，数百万儿童受影响

政务 E安全 2020-01-23

一博彩公司非法获得了从政府数据库中获取的信息的访问权，该数据库包含2800万儿童的记录，包括学生姓名、年龄及详细地址等信息。

贝索斯手机遭国家黑客入侵，联合国要求展开调查

网络攻击新浪科技 2020-01-23

据外媒报道，联合国今天要求对沙王储亲自协助侵入亚马逊CEO杰夫·贝索斯手机的指控展开调查。

英国数据保护机关ICO发布儿童隐私保护规则

政策国际商事法务工作坊 2020-01-22

ICO表示，这一规则“反映出全球治理的方向，美国、欧洲和经济合作与发展组织（OECD）也正在考虑进行类似的改革。”

工信部成立密码应用研究中心

政务工信微报 2020-01-22

中心将紧紧围绕党和国家战略需求，致力于增强密码原始创新能力，强化科研供给侧与应用需求侧对接，深入推进与部属高校密码学院协同创新，与相关部属单位密码力量融合发展，...

苹果向美国政府低头：放弃iCloud数据加密计划

公检法机器之心 2020-01-22

在长达近四年的拉锯之后，苹果终于在个人信息隐私问题上对美国政府低头了？

黑客破坏关联公司系统，入侵日本三菱公司网络基地

数据泄露 E安全 2020-01-22

据媒体报道，黑客从三菱公司内部网络窃取了敏感数据，他们窃取了大约200 MB的文件，其中大部分是商业文件。

近50万台服务器、路由器和IoT设备密码被泄露

物联网 E安全 2020-01-21

某黑客组织在一个流行的黑客论坛上发布了一份涵盖515000 多台服务器、家庭路由器和物联网智能设备的远程登录Telnet凭据列表，内容包含每台设备的IP地址、以及Telnet服务的...

攻防最前线：不用解密识别DNS加密流量

安全运营数世咨询 2020-01-20

近日，一名安全研究人员发现，不用解密就能识别DNS-over-HTTPS（DoH）流量。

CRS报告：伊朗进攻性网络作战能力评估

军队军工战略前沿技术 2020-01-19

本文根据美国国会研究局的报告编译而成，重点评估伊朗的进攻性网络作战能力，包括伊朗从事网络作战的组织、主要网络攻击样式、以往网络攻击案例以及日后可能发动的网络攻击...

美国陆军第二轮漏洞悬赏项目共发放27.5万美元奖励

军队军工 NOSEC 2020-01-19

作为第二轮美国陆军漏洞奖励计划，全球白帽子共报告了146个有效漏洞，发放的奖励超过了27.5万美元。

攻防最前线：新恶意软件JhoneRAT频繁针对中东地区

病毒木马 E安全 2020-01-19

该木马通过检查被感染系统的键盘布局来筛选目标，并尝试通过滥用云服务来避免被列入黑名单。

“五眼联盟”力推“后门”合法化原因与影响

国家安全中国信息安全 2020-01-18

“五眼联盟”力推“后门”合法化背后存在深层次原因、会对全球科技公司产生影响，相关内容具有研究价值。

微软开源第三方开源组件检测工具Application Inspector

安全运营 Solidot 2020-01-17

这个静态源代码分析工具可用于帮助开发者在整合第三方开源组件时处理潜在的安全问题。

有感于俄罗斯“壮士断网”

国家安全解放军报 2020-01-17

不少人认为，此举是对近年来以美国为首的西方国家咄咄逼人的网络安全战略“侵略性”行为的必要防御，还有人把这次行动赞为“壮士断网”。

身份信息核验的隐秘江湖：查询接口层层转手，非法缓存上下游数据牟利

政务隐私护卫队 2020-01-17

多位业内人士告诉南都记者，缓存“是业内的一个通用做法”。