搜索结果 - 安全内参 | 决策者的网络安全知识库

在线教育App测评报告：达内在线无隐私政策、未提供注销功能

教育科研隐私护卫队 2020-04-28

受新冠肺炎疫情影响，在线教育呈现爆发式增长。

国务院常务会议部署加快信息网络等新型基础设施建设

政务中国政府网 2020-04-28

会议指出，按照党中央、国务院部署，加快信息网络等新型基础设施建设，以“一业带百业”，既助力产业升级、培育新动能，又带动创业就业，利当前惠长远。

中国信通院发布“移动智能终端通用U盾开源框架”

金融保险中国信通院CAICT 2020-04-27

中国信通院泰尔终端实验室联合北京邮电大学和中科创达公司以及手机厂商、银行和U盾供应商，初步完成了“移动智能终端通用U盾开源框架”的构建。

多部委联合发布《网络安全审查办法》保障关键信息基础设施供应链安全

政策中国网信网 2020-04-27

为了确保关键信息基础设施供应链安全，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，制定本办法。

实战：对Modicon PLC实施震网病毒类型的攻击

工业互联网天地和兴 2020-04-27

本文将介绍对施耐德Modicon M340 PLC进行"Stuxnet类型"攻击的过程。最终结果是，使用C语言设计了一个自动化程序，并成功在M340 PLC上执行了此恶意代码。

盘点：全国社会治安防控体系建设政策及各地建设情况

公检法广东安防协会 2020-04-26

到目前为止，全国各省市在加强社会治安防控体系建设方面都做了哪些？都有哪些政策法规？

世卫组织疫情期间遭受五倍网络攻击，457个邮箱泄露已重置密码

医疗卫生隐私护卫队 2020-04-24

本周内，约有450个世卫组织及数千名相关工作人员的邮箱、密码遭到泄露。

美军专家：让准尉成为下一批网络战操作员

军队军工聚戎智库 2020-04-24

士官的更替率太高，无法满足对一支高素质和技术认知度高的网络部队的需求。网络态势瞬息万变，军方需要经验老道的技术专家。

“健康码”背后的风控技术

政务上汽安吉安全应急响应中心 2020-04-30

健康码作为风控技术在疫情防控领域的典型应用，在新冠疫情防控中发挥了重要作用。本文将利用大数据知识图谱带领大家构建一个基本的健康码实例。

小米系统更新曝安卓乱象：App后台花式启动、超高频读取数据

互联网量子位 2020-04-29

小米这次系统更新充分曝光了后台监控手机中App启动、调取权限、读取数据的情况。

石峰：开启网络安全审查制度新篇章

专家观察网信中国 2020-04-29

这是针对我国网络空间治理的核心问题和关键环节，聚焦关键信息基础设施供应链安全，加强网络安全综合治理，实施网络强国战略的重大举措。

欧洲刑警组织报告：网络犯罪、虚假信息和新冠疫情的爆发

公检法赛博研究院 2020-04-29

报告指出，疫情期间由于人们开始大规模使用远程办公，并且往往使用过时的安全系统，网络犯罪分子借机开始活跃起来，同时网上儿童性剥削犯罪活动有所增加。

比5G更危险的卫星互联网安全

互联网安全牛 2020-04-28

数以万计的太空互联网卫星涌入太空，不但让天文学家们感到恐慌，同时也让网络安全专家们忧心忡忡。

大型企业网络安全实战攻防演习的问题及应对分析

安全运营奇安信安全服务 2020-04-27

网络安全监管机构从2016年开始，不断的尝试和组织各类实战化攻防演习行动。实战化攻防演习行动涉及的单位数量逐年增多，攻击手段逐年多样，攻防白热化程度也在逐年提高。

基于微流量的Android恶意应用下载链接检测技术研究

安全运营信息通信技术与政策 2020-04-27

本文提出了Android应用解析、文件还原方法。在此基础上，提出了基于微流量的Android恶意应用下载链接检测技术。

从蜜罐到AI驱动的欺骗防御

安全运营数世咨询 2020-04-27

蜜罐与欺骗防御的最大区别就是实施目的不同，前者只是被动的收集数据，而后者则通过高交互的仿真环境，实现主动诱捕，甚至是溯源反制。

收条消息就死机，iPhone再曝特定字符崩溃漏洞

漏洞嘶吼专业版 2020-04-26

研究人员iOS用户接收到含有意大利国旗和信德语（Sindhi）字符的字符串的通知时，设备就会奔溃。

工信部、广电总局部署推进互联网电视业务IPv6改造工作

信息通信工信微报 2020-04-26

2020年三季度末，全面完成网络基础设施IPv6升级改造，具备条件的全部存量互联网电视接收设备完成IPv6升级。

浙江一家银行泄露客户信息被罚30万，涉事员工被禁业三年

金融保险隐私护卫队 2020-04-24

类似泄露客户个人信息案件层出不穷，在近三年的”净网行动“中，公安机关在侵犯公民个人信息案件中抓获各行业“内鬼”3000余名。

刨析NSA/ASD的WebShell防御指南

安全运营 qz安全情报分析 2020-04-24

两个国家安全机构牵头发布这么一份安全防御的技术文档实属罕见，有点司令到一线指导战士用枪的感觉，通读文档后还是能学习到不少东西的。