搜索结果 - 安全内参 | 决策者的网络安全知识库

苹果iOS15新增隐私功能：可查看App访问敏感权限记录

互联网隐私护卫队 2021-06-08

在新功能下，用户将可查看哪些App于何时收集自己的位置、麦克风等信息，以及这些App与哪些第三方共享了自己的数据。

包管理工具Homebrew曝漏洞，可远程操纵Mac电脑

漏洞量子位 2021-06-14

如果被滥用，攻击者可以在使用brew的计算机上执行任意Ruby代码。

工信部部署开展车联网身份认证和安全信任试点工作

物联网工信微报 2021-06-10

试点方向包括车与云安全通信、车与车安全通信、车与路安全通信、车与设备安全通信等四方面。

基于DoDAF全面解读《(美) 国防部零信任参考架构》

安全建设奇安信身份安全实验室 2021-06-09

万字长文：基于DoDAF全面解读《（美）国防部（DOD）零信任参考架构》。

基于DoDAF全面解读《美国国防部零信任参考架构》

专家观察虎符智库账号 2021-06-09

奇安信零信任安全专家基于美军队体系结构描述方法DoDAF，对美国防部零信任参考架构进行了解读，展示了架构的高层视角、能力视角和作战视角。

新兴技术和数据主导的新时代：网络及通信安全篇

国家安全全球技术地图 2021-06-09

美国大西洋理事会设立“新兴技术与数据的地缘政治影响委员会”，并发布《新兴技术与数据的地缘政治影响》报告，以应对数字技术发展所带来的挑战，确保数字经济、实体经济以及...

浅谈云上攻防：元数据服务带来的安全挑战

安全运营云鼎实验室 2021-06-09

云产业不断发展壮大的时代，如何迎战元数据安全所带来安全挑战？

如何用全流量检测5G核心网网元服务异常

信息通信绿盟科技研究通讯 2021-06-08

本文设计了通过全流量进行5G核心网网元服务异常检测的原型系统，并简要阐述了原型中各个模块的技术路线。

美国《国防部零信任参考架构》解读

军队军工电科防务 2021-06-07

该架构为国防部大规模采用零信任设定了战略目的、原则、相关标准和其他技术细节，旨在增强美国国防部的网络安全并保持美军在数字战场上的信息优势。

美国成立新兴技术和数据地缘政治影响委员会

国家安全 CIE智库 2021-06-07

美国大西洋理事会成立“新兴技术和数据地缘政治影响委员会”，并发布《新兴技术与数据的地缘政治影响》报告。

McAfee Database Security修复多个安全漏洞

漏洞维他命安全 2021-06-07

McAfee发布安全公告，修复了Database Security中的5个安全漏洞，攻击者可以通过利用这些漏洞未授权访问、获取敏感信息或控制服务器。

东京奥组委遭网络攻击，工作人员信息外泄

数据泄露互联网安全内参 2021-06-06

东京奥运会期间，日本的关键基础设施很可能遭受网络攻击。

富士胶片遭勒索软件攻击，多个业务系统被关闭

制造业安全牛 2021-06-04

昨日，富士公司宣布正在调查勒索软件攻击，并关闭了部分网络以防止攻击蔓延。

CNCERT：关于用友NC BeanShell存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2021-06-03

攻击者利用该漏洞，可在未授权的情况下远程执行代码。

App收集使用人脸信息现状研究

个人隐私中国信息安全 2021-06-02

App 在收集使用人脸信息时存在违规现象，安全隐患较多。总的来看，存在六个方面问题。

私有云安全云管平台关键技术与应用研究

云计算信息安全与通信保密杂志社 2021-06-01

云管平台的技术架构、实现相关技术的先进性和合理性对于平台的落地有着重要意义。

美军发布《国防部企业DevSecOps战略指南》

军队军工防务快讯 2021-06-01

本文对DevSecOps的定义、优势、应用原则进行了梳理，并介绍了文件中强调的软件供应链和软件工厂概念。

重载DNS缓存中毒攻击：侧信道革命

互联网安全学术圈 2021-05-31

本文中作者研究了UDP软件堆栈中存在的缺陷，这些缺陷将会导致DNS缓存中毒“死恢复燃”。

主要恐怖组织网络能力分析与打击策略

国家安全中国信息安全 2021-05-29

本文对主要恐怖组织的网络能力进行分析，梳理国际社会防范和打击恐怖组织网络能力的经验做法，可以为网络反恐工作提供参考。

盘点：2021年上半年都曝光了哪些高危漏洞？

漏洞释预观察站 2021-05-28

2021开始至今，已有众多高危网络安全漏洞披露，涉及范围及公司广泛。