搜索结果 - 安全内参 | 决策者的网络安全知识库

Adobe ColdFusion反序列化RCE漏洞(CVE-2019-7091)分析

漏洞 ADLab 2019-02-14

Adobe ColdFusion的FlashGateway服务存在反序列化漏洞，未经身份验证的攻击者向目标Adobe ColdFusion的FlashGateway服务发送精心构造的恶意数据，经反序列化后可远程执行任...

美国防部《2018国防部人工智能战略概要》全文中文翻译

军队军工网信军民融合 2019-02-14

《战略》共分前言、简介、战略举措、重点领域及结论五大部分，着重强调了发展人工智能的重要意义，分析了美国防部在人工智能领域面临的战略形势，阐明了美国防部部署人工智...

德国《国家工业战略2030》全文中文翻译

工业互联网开源工业互联网联盟 2019-02-14

在全球化趋势不断发展、创新进程极大加快、其他国家扩张性和保护主义工业政策日益抬头的背景下，如何可持续地维护及发展德国的私营部门和公共部门的高度繁荣？

欧盟起草计划书：希望对扰乱选举的黑客实施制裁

政策 360智库 2019-02-14

欧盟外交部起草了一份计划书，允许其对扰乱欧盟选举的外国黑客实施制裁。

CVE-2019-7304：Linux包管理器snap本地提权漏洞预警

漏洞 360CERT 2019-02-14

近日，研究员公开了利用snap包管理工具的服务进程snapd中提供的REST API服务因对请求客户端身份鉴别存在问题从而提权的漏洞细节，可利用已公开的exp成功进行提权。

Microsoft发布2019年2月安全更新

漏洞 CNVD漏洞平台 2019-02-14

2月12日，微软发布了2019年2月份的月度例行安全公告，修复了其多款产品存在的242个安全漏洞。

Dolus：研究人员发布SDN入侵检测新方法

安全运营安全牛 2019-02-14

Dolus系统运用儿童游戏心理中的伪装理论和机器学习来欺骗攻击者：给攻击者错误的成功感，为防御者争取时间响应DDoS及针对性攻击，同时收集宝贵的威胁情报。

研究人员锁定Collection #1大型数据泄露背后黑客

数据泄露安全牛 2019-02-14

安全公司 Recorded Future 称其安全研究人员挖掘出重大电子邮箱数据库泄露案背后的黑客。

美国防部制定《人工智能国防战略》

军队军工战略前沿技术 2019-02-14

美国防部网站公布《2018年国防部人工智能战略摘要——利用人工智能促进安全与繁荣》，其中分析了美国防部在人工智能（AI）领域面临的战略形势，阐明了国防部加快采用人工智能...

中小企业提高网络安全的五种方式

安全运营 E安全 2019-02-14

中小企业是大多数网络犯罪分子的目标，注意五个方面的问题，可提高企业的网络安全性。

小米电动滑板车存在安全漏洞，易受黑客远程劫持

制造业 E安全 2019-02-14

Zimperium的研究人员Rani Idan在周二揭露了小米M365电动滑板车的一个漏洞，攻击者可利用该漏洞远程控制滑板车加速或刹车。

我国开放政府数据“脏数据”问题研究及应对

政务电子政务智库 2019-02-14

本文将视角深入到13个开放政府数据平台的数据本身, 细致探查其中存在的主要质量问题, 归纳出模式层和实例层29类“脏数据”，并给出消除“脏数据”的方法。

中美网络空间安全产业结构和组织体系分析

专家观察网信防务 2019-02-14

本文分析了中美两国的网络信息安全产业格局及组织结构。

Nexus Repository Manager 3远程代码执行漏洞预警

漏洞云鼎实验室 2019-02-13

由于 Nexus Repository Manager 3 访问控制措施缺失，未授权的用户可利用该问题构造特定请求在服务器上执行 Java 代码，从而达到远程代码执行的目的，影响系统安全。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-02-13

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。

军工电子企业以“军工+”推动军民融合深度发展的经验与措施

军队军工仰山智库 2019-02-13

如何将军工电子企业在军品研发的长期技术积累转化为民品产业化发展的内生动力和新动能，既需要不断加强在军民融合深度发展特点和规律的研究借鉴，也需要大力突破思维模式、...

中央保密委员会全体会议在北京召开

监管国家保密局 2019-02-13

会议听取了中央保密委员会办公室工作汇报，对做好2019年保密工作提出总体要求，审议通过了《中共中央保密委员会2019年工作要点》等文件。

微软Exchange和DHCP服务端组件漏洞预警

漏洞 360CERT 2019-02-13

本次微软公告中的CVE-2019-0686、CVE-2019-0724（Microsoft Exchange Server特权提升漏洞）和 CVE-2019-0626（Windows DHCP 远程执行代码漏洞）影响广泛，危害严重，需要...

谷歌迈出了“干掉”URL的第一步

互联网安全牛 2019-02-13

正值Chrome浏览器发布十周年之际，谷歌Chrome安全团队成员提出了一项激进的提议：从根本上重新思考互联网URL的显示方式。

瑞士政府推出电子投票系统漏洞奖励计划

政务代码卫士 2019-02-13

瑞士政府宣布推出针对电子投票系统的公开漏洞奖励计划，赏金最高达5万美元。