搜索结果 - 安全内参 | 决策者的网络安全知识库

全国首张区块链电子发票诞生：全程可查可信可追溯

区块链南方都市报 2018-06-25

近日，全国首个电子发票区块链平台“税链”在黄埔区、广州开发区上线。

谷歌改口，将修复地理位置信息泄露问题

漏洞雷锋网 2018-06-21

TLS 1.0和1.1可以安息了

互联网安全牛 2018-06-21

IETF一份新提出的互联网草案称，建议正式废止 TLS 1.0 和 1.1 版本。

IC GovCloud：为美国17家情报机构提供机密云服务

云计算 E安全 2018-06-25

NSA已经将其收集、分析和存储的大部分任务数据转移至名为“情报联盟政府云”（IC GovCloud）的机密云计算环境中。

PayPal 1.2亿美元现金收购反欺诈公司Simility

投融资 IT研究中心 2018-06-25

据外电报道，PayPal日前斥资1.2亿美元现金收购了反欺诈初创企业Simility。

美国“云幕”法案摘要及译文

法规 iPolicyLaw 2018-06-25

国家金融IC卡安全检测中心信息安全实验室、北京交通大学金融信息安全研究所翻译。

高考生注意：有大学高考录取查询系统被植入挖矿代码

病毒木马 IT之家 2018-06-24

据腾讯御见威胁情报中心透露，它们发现某重点大学“高考录取查询系统”页面被植入挖矿代码，访问后会自动执行挖矿程序，挖取门罗币，导致电脑CPU占用达100%，运行严重卡慢。

盘点：几个手机基站位置查询的公开平台

公检法信息时代的犯罪侦查 2018-06-24

根据话单反馈的基站信息，大致确定事主某个时间段内活动的轨迹情况，这需要一个巨大的基站位置数据库做支持。

美国最高法院：警方需搜查令才能获得手机位置数据

监管 iPolicyLaw 2018-06-24

该案被美国人认作是一场执法机构与个人隐私权之间的对垒——执法人员是否需要搜索令才能获取也称为手机服务地点信息的手机基地台资料。

美国白宫欲推出类似GDPR的隐私保护法案

法规网络犯罪工作坊 2018-06-23

据可靠信源, 目前白宫正处于探索推出类似于欧盟《一般数据保护条例》（GDPR）的联邦隐私保护法案的早期阶段。

美国众议院小组委员会通过物联网法案

物联网 E安全 2018-06-23

6月13日，美国众议院能源和商业委员会下的数字商业和消费者保护小组委员会审议并通过了“SMART物联网法案”，该法案向美国制定物联网政策迈出重要的第一步。

纽约时报：各国黑客们为什么不怕美国呢？

国家安全网易科技 2018-06-23

黑客们为什么不怕美国呢？美国拥有这个星球上最可怕的网络武器，但却因为担心接着会发生什么而不敢使用它。

举报垃圾短信被“拉黑”：有人投诉两年仍无法正常接收验证码

信息通信南方都市报 2018-06-22

投诉到12321会被认为比较严重的行为，如果用户多次投诉，运营商及短信服务商为了降低投诉率，就会全局加黑。

日本“和平宪法”将给网络空间防御带来怎样的影响？

国家安全 E安全 2018-06-22

日本政府计划在2018年年底之前修订其国防指导方针，预计将加强日本自卫队的网络安全能力并建立网络攻击能力。

聚焦网络空间热点问题，中美俄以欧盟专家9月观潮论剑

国家安全中新网 2018-06-22

据主办方透露，2018观潮网络空间论坛主会将于2018年9月4日中国互联网安全大会期间(9月4日-6日)举行。今年迎来第三届的观潮论坛，将会邀请到来自美国、欧盟、俄罗斯、以色列...

航班追踪服务Flightradar24遭遇数据泄露，称超过23万用户受影响

数据泄露黑客视界 2018-06-22

Flightradar24发送电子邮件提醒用户，由于安全漏洞，在2016年3月16日之前注册的用户（超过23万人）可能遭遇个人信息泄露，这包括与注册账户相关的电子邮箱地址以及哈希密码...

考生擦亮眼：厦门一高校官网被仿冒，警方发布预警

教育科研中国青年网 2018-06-22

近日，网上出现了一家假冒厦门工商旅游学校的网站。据该学校老师介绍，假网站的网址只和真网站差一个字母，点击进去后学校地址、校标、照片都来自该学校真实信息，只是将招...

Firebase严重漏洞致使数千款APP上百GB数据可被泄露

漏洞代码卫士 2018-06-21

安全公司发布报告表示，数千款 iOS 和安卓应用泄露了超过113G数据，原因是2300个 Firebase 数据库默认不保护用户数据。

刷量神器藏漏洞攻击陷阱，数十万自媒体电脑沦为肉鸡

病毒木马腾讯御见威胁情报中心 2018-06-21

一款名为“流量宝流量版”的软件，在运行时会自动请求带有CVE-2018-8174漏洞（浏览器高危漏洞）的URL，URL在软件的内置IE浏览器中触发CVE-2018-8174漏洞并执行shellcode,然后...

攻防最前线：黑客利用“ZeroFont”技术绕过Office 365反钓鱼机制

网络攻击黑客视界 2018-06-21

“ZeroFont”是在钓鱼电子邮件的实际内容中插入字体大小为零的隐藏字词，这些字词大小对收件人来说是不可见的，但能骗过微软的自然语言处理。