搜索结果 - 安全内参 | 决策者的网络安全知识库

新中国成立70年来公安机关经侦工作成就回顾

公检法人民公安报 2019-09-13

面对大数据、云计算的发展，全国公安机关经侦部门持续实施“信息化建设、数据化实战”战略，制定实施“两年锻造全新警种”工作规划，全力打造经侦部门新的核心战斗力。

神漏洞：一条短信即可控制SIM卡“接管”任意手机 (SimJacker)

漏洞 NOSEC 2019-09-13

专家们透露，他们已观察到攻击者利用SimJacker攻击了苹果、谷歌、华为、摩托罗拉和三星等公司生产的智能手机。

英国正积极应对网络战争时代

国家安全网电空间战 2019-09-17

民族国家有一种新的武器，英国的准备情况如何？

普华永道2019年《数字信任洞察之中国报告》 (附下载)

数字化转型普华永道 2019-09-16

数字化转型要求网络安全团队主动识别风险。报告认为应该遵循基于风险的方法和标准框架，以加强“识别”功能，这样才可以识别关键资源和企业情况，从而根据企业风险管理策略和...

报告：网络浏览是病毒主要感染途径，App越权收集等行为受关注

病毒木马隐私护卫队 2019-09-16

2018年国内计算机和移动终端病毒感染率均呈现上升态势，55.28%的用户遭遇过手机安全问题，其中垃圾短信是最主要途径。

甲方代码审计之道与术

安全建设唯品会安全应急响应中心 2019-09-16

代码审计已经成为甲方开展深度防御、安全融入业务的必经之路。在此大背景下，甲方推行代码审计势在必行。

APP开发者使用SDK合规建议

安全运营网络法实务圈 2019-09-16

如何合规使用SDK？今天我们来看业内人士对于APP开发者使用SDK的合规建议。

使用Ghidra对iOS应用进行msgSend分析

安全运营银河安全实验室 2019-09-16

Ghidra可以对主流操作系统的二进制文件进行分析，包括Android和iOS。

攻防最前线：恶意软件利用Captcha验证码藏身

网络攻击安全牛 2019-09-16

研究员称，黑客正运用 Captcha 图灵测试验证码绕过自动化 URL 分析，规避传统恶意软件检测方法。

边信道：英特尔芯片集面临嗅探SSH密码嗅探风险

漏洞安全牛 2019-09-16

信息安全专家表示，有可能利用英特尔联网技术中一个有趣的边信道漏洞，在用户通过网络输入终端时嗅探其 SSH 密码。

美国专家呼吁建立网络威胁情报市场

国家安全网电空间战 2019-09-16

美国近90％的关键基础设施是私人拥有和运营的，超出了美国情报界的掌控范围，政府对其遭受网络威胁或黑客主动入侵的可见性有限。

真实案例：他们因泄露内部信息遭处分

政务保密观 2019-09-16

内部信息一旦泄露，其影响危害可能超出我们的想象。真实案例教你这样保护内部信息。

调查：陌陌涉超范围收集隐私，小米推送向境外传输敏感数据

监管隐私护卫队 2019-09-15

陈建民介绍，目前App和软件开发工具包（SDK）普遍存在恶意扣费、超范围采集个人信息等六大问题。

美国财政部宣布制裁三个朝鲜网络犯罪组织

监管黑鸟 2019-09-15

美国宣布这些组织在美国境内的所有财产和权益将被冻结，并强调，美国公民不得与其进行交易。

《加州消费者隐私法》最新修订内容一览

法规北邮互联网治理与法律研究中心 2019-09-15

2019年加州消费者隐私法修正案本周终于接近尾声，距离该法案生效不到四个月。预计不久将来司法部长将发布规则草案，阐明这一具有里程碑意义的法律规定的通知和要求核查义务...

五角大楼拒绝使用更多开源代码

军队军工网电空间战 2019-09-15

五角大楼表示，NDAA授权的开源软件试点计划是不可行的。

数据化侦查在网络传销犯罪中的运用初探

公检法中国信息安全 2019-09-14

互联网科技的不断发展，利于信息化建设、加强数据化信息的收集，有效利用信息，数据化侦查势在必行。

美国网络威胁归因的能力与影响探析

国家安全网络空间安全军民融合创新中心 2019-09-13

有关APT组织归因的话题已经成为网络空间国家博弈的重要内容，对全球网络空间安全态势造成重大影响。

数十位音乐人号召：禁止在音乐节上动用人脸识别

个人隐私量子位 2019-09-13

他们认为，在音乐节上出现的人脸识别技术，让未注册、有色人种、跨性别、有犯罪记录的粉丝遭受了特别待遇。

调查：99%的网络攻击离不开受害者的帮忙

安全运营安全牛 2019-09-13

大多数罪犯如何利用人的好奇心和信任，骗取点击、下载、安装、打开和发送金钱或信息。