搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：2019年2月我国DDoS攻击资源月度分析报告

网络攻击国家互联网应急中心CNCERT 2019-03-18

本月利用肉鸡发起DDoS攻击的控制端中，境外控制端最多位于美国；境内控制端最多位于江苏省，其次是北京市、和广东省，按归属运营商统计，电信占的比例最大。

美两党参议员与AI专家建立沟通机制确保AI趋利避害

人工智能 360智库 2019-03-17

近日，美国两党参议员宣布启动参议院人工智能核心小组。这个核心小组将帮助国会议员及工作人员与外部人工智能专家建立联系。

第三方保管不善，新加坡80余万名献血者信息云泄露

医疗卫生 E安全 2019-03-17

新加坡最近数据泄露事件频发，3月13日，新加坡卫生科学局发现，包含808201名献血者个人信息的服务器在网上曝光。

3·15晚会曝光AI黑暗面：6亿用户隐私泄露，40亿骚扰电话拨出

信息通信量子位 2019-03-16

AI机器人，正在淘汰人类，成为拨打骚扰电话的主力军，并发展出“机器人拨打骚扰电话+逃避监管的特殊方法+恶意收集的隐私大数据”这样一条龙的产业。

互联网金融发展与监管问题相关建议

金融保险中国信息通信研究院CAICT 2019-03-18

互联网金融并未改变金融的本质，从功能上来看仍脱离不了支付、金融产品销售、融资、投资的范畴，应当作为金融业务而接务的监管体制较为健全和完善。

关键核心技术突破的规律探索与体系构建

国家安全三思派 2019-03-18

突破关键核心技术的难点和痛点到底是什么？如何铸造强国重器？

京东金融回应“京东白条”漏洞：在2017年已修复

金融保险中证网 2019-03-18

如何选择沙箱：四个原则看清沙箱差异

安全运营安全牛 2019-03-18

本文将探讨不同种类的沙箱，这些沙箱所采用的技术，及其局限性。

微软安全响应中心手把手教学：如何撰写高质量的漏洞报告

安全运营代码卫士 2019-03-18

微软安全响应中心在 GitHub 上发布 PPT，说明了如何编写并润色高质量的漏洞报告并对漏洞奖励计划进行了介绍。

APP安全认证公告和实施规则解读：治理思路的创新与多样化

专家观察网安寻路人 2019-03-18

本文将在对《公告》和《规则》进行分析的基础上，解读APP安全认证实施的背景、实施的范围、实施的依据、实施的模式和程序等内容。

探讨生物特征识别在身份认证的应用安全

专家观察中国信息安全 2019-03-17

本文探讨生物特征识别在应用中所面临的安全隐患，重点讨论伪造生物特征、数据泄露带来的技术挑战，归纳总结针对安全隐患所采取的安全防护手段。

欧盟就“数字欧洲”计划核心内容达成一致

政务 360智库 2019-03-17

欧盟理事会与欧洲议会已就“数字欧洲”核心内容达成共识，至此，该计划一个重要政治障碍被扫除。

FCC主席承诺“更好更便宜”的互联网，他的运营商同盟却背道而驰

信息通信北邮互联网治理与法律研究中心 2019-03-16

在2017年推动废除网络中立性的过程中，FCC主席Ajit Pai承诺为所有美国人提供“更好，更便宜的互联网”，但现在看起来他的运营商盟友并未如此。

反病毒测试机构：2/3安卓防病毒软件都是假的

互联网腾讯科技 2019-03-16

DARPA计划开发自动化工具帮助企业应对网络威胁

安全运营 360智库 2019-03-16

DARPA启动了一项名为“大规模网络搜索”的倡议，目的是开发自动化工具来检测、分析并打击日益复杂的网络攻击。

前Anonymous组织成员：网络战可能瞄准石油和天然气站点

电力能源 E安全 2019-03-16

前Anonymous黑客组织成员对2019年网络战和物联网进行了预测，认为工业部门即将面临巨大的威胁和挑战。

百款金融App隐私政策测评：六成未披露个人敏感信息收集规则

金融保险隐私护卫队 2019-03-16

《报告》显示，近八成移动金融类App隐私政策透明度不及格，有六成App未向用户披露个人敏感信息收集规则，甚至还出现了明文传输短信、公积金账号密码等信息的行为。

从技术角度探讨量子黑客攻击和防御现状

信息通信量子客Qtumist 2019-03-15

文献中的量子黑客攻击方法实际是针对2015年的攻击方法的改进，而该类型攻击更是在2001年就已首次提出，目前防御措施已经很成熟。

DARPA将发展可对地下进行三维测绘的工具

政务国际安全简报 2019-03-15

DARPA希望利用此类科技对人造地道、自然洞穴网络及其他地下基础设施进行精确测绘，形成高精度的地理定位数据和地下环境高分辨率的调查报告，以支持作战行动及灾害救援等工...

CNCERT：2018年网站攻击态势及“攻击团伙”挖掘分析报告

网络攻击国家互联网应急中心CNCERT 2019-03-15

CNCERT/CC发现，值得关注的攻击团伙往往由带有一定目的的个人、组织，掌握和使用，通过网站后门持续保持对网站服务器的权限，实现数据窃取、黑帽SEO、网页篡改等可能的黑色...