搜索结果 - 安全内参 | 决策者的网络安全知识库

Chrome开发人员在火狐和Edge浏览器中发现严重漏洞

漏洞黑客视界 2018-06-22

Chrome开发人员Jake Archibald在多款网页浏览器中发现了一个严重的漏洞，它驻留在浏览器处理视频和音频文件的跨域请求的方式中，如果被利用，甚至可能允许远程攻击者甚至读...

390款安迅士摄像头受多个漏洞影响，个人隐私一览无遗

漏洞黑客视界 2018-06-25

研究员在Axis IP摄像头中发现了一系列重要的漏洞。这些漏洞使获得摄像头IP地址的攻击者能够远程接管摄像头。据称，VDOO一共负责地向Axis安全团队披露了七个漏洞。

全国首张区块链电子发票诞生：全程可查可信可追溯

区块链南方都市报 2018-06-25

近日，全国首个电子发票区块链平台“税链”在黄埔区、广州开发区上线。

金融企业数据安全建设实践系列（二）

金融保险君哥的体历 2018-06-25

金融企业数据安全建设实践系列（一）

金融保险君哥的体历 2018-06-25

互联网时代的警察角色变革

公检法公安部公安发展战略研究所 2018-06-24

互联网的发展为警察带来了便利，却也可能使警察角色产生危机。

抱歉，区块链数据库并没那么安全

区块链安全内参 2018-06-22

成熟度不高、软件测试水平不足、犯罪活动渗透、多种技术变数以及缺乏经验等问题，共同导致分布式分类账尚不足以支撑起实际业务需求。

跨域融合：美国“网军”建设发展新动向

军队军工信息安全与通信保密杂志社 2018-06-21

今年以来，随着133支网络任务部队全部形成全面作战能力，美国“网军”将更加聚焦与其他作战力量的跨域融合，以应对在遂行和支援进攻性作战行动时面临的组织和技术挑战。

水电站面临的最大威胁竟然来源于内部

政务 E安全 2018-06-21

美国内政部监察长办公室公布的一份内部报告显示，美国的水电站遭受外部黑客入侵的可能性很小，但却面临着真实的内部威胁。

评估工业安全风险为什么这么难？

工业互联网 E安全 2018-06-21

41%的企业认为其未获得足够的信息和建议来评估真实的网络风险。原因在于许多 ICS 网络缺乏一项重要的安全功能，即自动化资产管理。

数据流转治理的欧洲进路：析欧盟《欧洲内公司间数据共享研究》报告

专家观察大眼睛观察 2018-06-21

欧盟报告旨在为进一步加深对数据共享的理解提供有力支撑，试图为制定一个政策框架作出贡献,使欧洲各公司能够分享和重用数据，进而促进欧洲数据经济的发展，生动反映了数据...

ICANN vs Epag：全球首例GDPR法院裁决诞生

公检法网络法实务圈 2018-06-20

GDPR生效后，域名WHOIS是否还能收集用户个人信息，ICANN和德国域名注册商Epag就此打起了官司。

五角大楼欲推出“机密网络自动化移动设备管理”合同

军队军工 E安全 2018-06-19

美国防部下的国防信息局网络指挥部移动项目管理办公室发布了一份名为“资源寻求公告”的信息征询书，试图从业界中寻求现有的自动配置工具，以支持国防部移动性机密能力项目中...

警方揭秘非法解析视频播控平台黑产链：20元看12家网站会员视频

公检法法制网 2018-06-19

黑产团伙开发非法视频软件，突破安全验证机制，用户无需官网注册，就可“打包”观看包括腾讯、爱奇艺、乐视等在内的十余家知名视频网站的海量会员收费影视资源，短短1年时间...

电子标准院专家：区块链标准化现状及思路

标准中国信息安全 2018-06-16

2016年10月工信部发布的《中国区块链技术和应用发展白皮书（2016）》明晰了区块链主要特点和应用领域。同时，区块链首次列入《“十三五”国家信息化规划》。

“特金会”刚过，美国国土安全部再次发布朝鲜恶意软件警告

病毒木马安全内参 2018-06-15

美国国土安全部和FBI对美国企业发出警告，称要小心与朝鲜政府黑客有关联的恶意软件变种“Typeframe”。

人民日报：个人信息，利用好更需保护好

个人隐私人民日报 2018-06-15

新技术发展到哪里，隐私保护和执法监管就要挺进到哪里。只有真正筑起信息安全的防火墙，才能打牢数字经济发展的地基。

以卫士通为例，看中国商用密码产业发展史

国家安全信息安全与通信保密杂志社 2018-06-15

本文结合我国密码标准化现状，按照基础类标准、应用类标准、管理类标准和检测类标准的分类方法阐述了密码标准体系，并提出了下一步工作方向。该研究对于密码标准化发展具有...

美国立法启动十年国家量子计划，前期或投入8亿美元

量子技术新智元 2018-06-14

STRIDE威胁建模漫谈

安全建设 360安全监测与响应中心 2018-06-13

本文以STRIDE威胁建模为基础，介绍了一些相关的理论概念。结合自己以往从事过攻击和防御的工作经验，分享了一些真实的案例以及个人对攻防的理解和思考。