搜索结果 - 安全内参 | 决策者的网络安全知识库

ENISA报告：物联网安全需求与现行标准差距分析

物联网赛博安全 2019-02-25

该报告将物联网领域的安全和隐私要求对标现有标准，旨在确定潜在可改进领域以及进一步的发力点，以此确保物联网安全。

北京一警察倒卖公民犯罪记录5万余条，获利32万被判4年

公检法北京晚报 2019-02-25

北京一派出所警长聂某利用密钥权限，从公安系统内部网络查询公民个人犯罪记录5万余条，这些信息被其出卖给一家公司，共获利32.8万余元。

云泄露：印度近五十万德里公民的个人数据暴露在互联网

数据泄露鼎信信息安全测评 2019-02-25

研究人员发现了一个不安全的服务器，泄露了近50万印度公民的个人详细信息。

黑客利用虚假谷歌reCAPTCHA验证码发送针对银行的恶意软件

金融保险 E安全 2019-02-24

黑客针对一家波兰银行，利用虚假谷歌reCAPTCHA验证码发送恶意软件。

研究员发现暗网上兜售7万张巴基斯坦银行信用卡PIN码

金融保险 E安全 2019-02-24

研究人员在网上发现了两个新的数据库，其中包含了7万个巴基斯坦银行的信用卡/借记卡数据，这些数据在地下市场上出售。

2019工业互联网峰会：工业互联网安全体系建设分论坛在京召开

安全会议中国信息通信研究院CAICT 2019-02-23

“工业互联网安全体系建设”分论坛由中国信息通信研究院副院长王志勤主持，工信部网络安全管理局、多省通信管理局等相关领导以及企业专家出席。

如何通过搜索引擎充分利用企业资产？

安全运营安全牛 2019-02-23

本文详细讲解了启动企业搜索项目需注意的10个要点。

分析：Linux watchdogs感染性隐藏挖矿病毒入侵还原

病毒木马云鼎实验室 2019-02-23

腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染...

数据中心灾备与双活的网络建设探索和实践

云计算金融电子化 2019-02-22

本文对双活网络的建设技术难点进行了介绍，并提出了解决方案。

CVE-2018-2025[0-3] WinRAR 代码执行漏洞预警

漏洞 360CERT 2019-02-21

WinRAR 所使用的一个陈旧的动态链接库UNACEV2.dll，在解压处理过程中存在一处目录穿越漏洞,允许解压过程写入文件至开机启动项，导致代码执行。

聊天宝爆大bug可兑换百万现金，回应称已关闭提现功能

互联网新浪科技 2019-02-20

聊天宝官方微博称，“摇钱树”功能由于出现bug已暂时下线，将在修复后第一时间发出通知。

安全意识课：差旅中如何保护信息安全

安全运营小米安全中心 2018-12-18

本文介绍了差旅中常见的信息安全隐患，并给出了相关的应对建议。

4G/5G再曝新漏洞，攻击者可拦截电话和追踪用户位置

信息通信腾讯科技 2019-02-26

虽然4G本应更安全，但研究表明，它和3G前身一样容易受到攻击。此外，5G本应修复许多拦截功能，但欧洲数据安全监管机构警告称，同样存在类似的漏洞。

如何正确地引用Gartner报告？

安全运营 Viola后花园 2019-02-25

引用的核心是，遵循 Gartner 强调自身中立性和独立性的原则。

购买AI前首先要考虑这4个问题

安全运营安全牛 2019-02-25

本文将揭示CISO在投资AI产品及解决方案以提升公司网络安全态势时应考虑的4个实际问题。

数据创新中心：欧盟GDPR对人工智能的影响

人工智能互联网新技术新业务安全评估中心 2019-02-25

2018年5月生效的欧盟数据隐私新规则《通用数据保护条例》（GDPR）仍然是欧洲广泛研发和使用人工智能的重大障碍，使欧盟企业与北美及亚洲的竞争对手相比处于劣势。

DNS基础设施存在重大风险，需加快部署DNSSEC

互联网 E安全 2019-02-25

ICANN认为，为了网络安全，业界需要加快部署DNSSEC。

阿里云出现企业源代码泄露，回应称用户可手动修改访问权限

云计算亿欧 2019-02-22

阿里云称，2018年9月底已增强了对Internal权限的中文注解，并于昨日发出全站通知提醒。

美NIST发布后量子密码半决赛26种入围算法名单

量子技术中科院信息科技战略情报 2019-02-22

2019年1月30日，美国标准与技术研究院（NIST）公布了入围后量子密码半决赛的26种算法名单。

美国情报机构的“大部制”改革与“领导小组”

国家安全情报分析师 2019-02-21

在“911袭击”之后，美国政府也对其情报机构实施了“大部制”改革，并增添了一个情报领域的“领导小组”，以应对日趋严峻的恐怖袭击威胁。