搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Coremail邮件系统安全漏洞的预警通报

漏洞 CNNVD安全动态 2019-06-15

攻击者利用该漏洞可以访问部分非授权服务接口，对接口参数进行注入，获取敏感配置文件信息等。

CNCERT：关于Coremail邮件系统存在服务未授权访问和服务接口参数注入漏洞的安全公告

漏洞 CNVD漏洞平台 2019-06-15

攻击者利用该漏洞，可在未授权的情况下访问部分服务接口和进行接口参数注入操作。

十二大主流云安全威胁

安全运营安全牛 2019-06-15

越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。

公安视频大数据数据治理初探

公检法公安部检测中心 2019-06-15

本文对公安视频大数据的数据治理进行初步研究探讨，并针对视频物体识别问题，提出一种视频信息的数据组织方法。

2019年3-5月发布公安标准概览

标准公安部检测中心 2019-06-15

包括无线WiFi信号监测产品安全技术要求、移动智能终端用户数据存储安全技术要求和测试评价方法、日志分析产品安全技术要求等。

企业调研：非主流安全公司知道创宇

互联网蛀书狐狸 2019-06-15

知道创宇产品里面基本没有安全硬件，特长是网站监测和防护，而且收入重要组成部分是舆情监测、社交媒体代运营等业务。

中国第一部网络安全黑客密码电影《国家密码》即将开机

政务文汇 2019-06-14

由国家有关部门委托拍摄、上海市新时代影响力影视有限公司出品的电影《国家密码》即将开机，这是我国第一部讲述网络安全、密码应用和黑客题材的电影。

美众议院立法加强政府物联网设备安全性

法规 360智库 2019-06-14

美国众议院通过了物联网设备安全改进法案，旨在为政府IT生态系统中的联网设备创建一套基本的安全标准。

CNCERT：关于Coremail邮件系统存在配置信息泄露漏洞的安全公告

漏洞 CNVD漏洞平台 2019-06-14

攻击者利用该漏洞，可在未授权的情况下获取敏感配置文件信息。

安全架构评审实战

安全建设美团安全应急响应中心 2019-06-14

本文从方法论到实际模型，对安全架构评审过程进行阐述，按照这个方法，在评审的完整度和覆盖率上会有很大的提高。

吉尔吉斯斯坦网络安全概览及投资指南

国家安全国信安全研究院 2019-06-14

吉尔吉斯斯坦和中国关系良好，且目前处于建设期，电力、电子政务、智慧城市的应用都发展迅速，对网络安全需求旺盛。

物联网设备安全防护探讨

物联网绿盟科技研究通讯 2019-06-14

物联网设备安全形势日趋严峻，设备防护成为一个巨大的挑战。

北京建筑大学如何利用大数据改进学工管理建设

教育科研中国教育网络 2019-06-14

随着大数据时代的到来，如何运用大数据的技术创新提升高校学生管理工作水平，是当前高校学生工作者面临和研究的新课题。

中科院丁丽萍：云环境下的电子数据取证技术研究

公检法中国信息安全 2019-06-16

电子数据取证技术是云计算环境下对各种恶意行为进行调查取证、追究法律责任不可或缺的技术手段，可用于威慑和打击各类云犯罪活动，维护用户正当权益。

国家漏洞库CNNVD：关于Oracle WebLogic Server远程代码执行漏洞的通报

漏洞 CNNVD安全动态 2019-06-16

攻击者可利用该漏洞在未授权的情况下发送攻击数据，实现任意代码执行。

北邮专家：网络爬虫的法律规制

专家观察网信中国 2019-06-16

数据安全管理办法征求意见稿明确了爬虫收集数据不得妨碍他人网站正常运行的原则，这将对规范数据收集行为，保障网络运营者的经营自由和网站安全起到积极的作用。

谷歌网站爆XSS漏洞可窃取后台权限

漏洞 E安全 2019-06-16

安全研究人员在谷歌的发票提交门户中发现了危险的XSS漏洞。

中英对照：间谍术语表

国家安全丁爸情报分析师的工具箱 2019-06-16

本文摘自《间谍图文史》，收录了情报活动中常用的部分术语与习惯性表达。

法国内政部发布PyLocky勒索病毒解密工具

安全运营 CyberThreatAnalyst 2019-06-15

法国内政部发布了PyLocky勒索病毒1.0和2.0版本的解密工具，允许受害者免费使用工具解密文件。

暗网：是威胁也是机会

安全运营安全牛 2019-06-15

企业需要为了自身的网络安全，发展自己的暗网情报团队，因为暗网是新威胁和未知被盗凭证首次出现的地方。