搜索结果 - 安全内参 | 决策者的网络安全知识库

安全工具开源 = 给网络犯罪送武器？

技术动态互联网安全内参 2020-11-02

本文建议OST开发者要提高代码或工具的使用门槛，使得任何使用者都需要对技术有更深入的理解才能使用。

美国防部《电磁频谱优势战略》解析

军队军工国防科技要闻 2020-11-02

战略提出了五大目标，将加速向作战人员提供高质量决策信息，建立有效的电磁作战管理（EMBM），实现电磁频谱共享，提高电磁频谱作战能力，并确保美军保持电磁频谱优势。

美军未来电子战能力建设浅析

军队军工高端装备产业研究中心 2020-11-02

本文在对美国未来电子战顶层设计以及电磁频谱管理(EMBM)架构进行分析的基础上，调研了美国重要电子战系统的网络化、智能化最新升级进展。

全球网络安全政策法律动态 (2020年9-10月)

政策公安三所网络安全法律研究中心 2020-11-01

教育部发布《大中小学国家安全教育指导纲要》；《个人信息保护法（草案）》发布；美国网络安全和基础架构安全局发布漏洞披露政策指令…

万豪三亿客人信息泄露终被罚1.6亿，仍面临多项集体诉讼

监管隐私护卫队 2020-10-31

ICO称，本次处罚只针对万豪在GDPR生效后的违规行为。

第三方SDK个人信息保护合规趋势及要点

个人隐私北源有数 2020-10-31

四部门已将SDK合规治理纳入App专项治理重点。App开发运营者及SDK提供方应及时调整合规策略及方案，以满足立法和执法的要求，尤应关注个信保法第13、18和53条的要求。

生物探针技术研究与应用

安全建设看雪学院 2020-10-30

本次看雪安全开发者峰会上，来自同盾科技的小盾安全算法总监王巍为我们介绍一种新型的AI风控技术——生物探针，并基于一个工业标准模型，细致入微地拆解其建模全流程。

修正民主：美国选举安全危机及其解决方案

政务网络空间安全军民融合创新中心 2020-10-30

美国电子投票系统带来的安全困局及解决方案。

Oracle WebLogic Server console高危漏洞预警

漏洞网络安全威胁信息共享平台 2020-10-30

该漏洞POC已在互联网公开，且无需身份验证即可触发该漏洞，漏洞风险较大。

瑞士智库《军队网络安全预备役力量应用研究》报告解析

军队军工国防科技工业网络安全创新中心 2020-10-30

报告认为建设网络预备役是各国弥补军队网络安全人才短缺的有效途径，但同时也指出网络预备役对军队人才吸收和管理模式等相关制度带来了系列挑战，并就组建一支经验丰富、协...

俄勒索软件团伙密谋黑掉全美数百家医院，美政府紧急发布预警

医疗卫生互联网安全内参 2020-10-30

美联邦调查局与国土安全部向医疗保健行业高管发布警告，强调“针对美国医院与医疗保健服务商的网络犯罪威胁已经迫在眉睫。”

研究人员提取出英特尔CPU微码更新密钥

制造业 Solidot 2020-10-30

CPU 的微码更新主要用于修复安全漏洞和其它类型的 bug。拥有解密微码更新的密钥将允许黑客逆向工程，了解微码更新修复了哪些漏洞。

微软Azure加强账号/AD安全：可识别通用密码式爆破

安全运营 E安全 2020-10-30

微软Azure推出了针对单个通用密码试图攻击大量租户账号的启发式检测方法，可以识别出两倍的受感染帐户，但仍保持98％的精度。

WebLogic远程命令执行漏洞PoC已公开，利用门槛低危害大

漏洞奇安信 CERT 2020-10-29

奇安信CERT监测到Oracle WebLogic Server 远程代码执行漏洞（CVE-2020-14822）PoC公开，利用门槛低危害大。

埃森哲发布《2020年网络威胁报告》

趋势洞察天地和兴 2020-10-29

埃森哲重磅发布《2020年网络威胁报告》，提出了影响网络威胁格局的五个因素，展望了未来形势发展的五个要点。

黑产工具分析：某运营商营销活动场景黑产拉锯战

信息通信永安在线反欺诈 2020-10-29

研究员发现近期有一批针对运营商超级星期五营销活动的作恶工具。

美国强化网络空间主导权的新动向

国家安全中国现代国际关系研究院 2020-10-29

美国凭借在技术创新、产业引领与规则制定等方面的优势，长期掌握网络空间主导权。随着国际力量格局变化，网络空间权力的争夺加剧，给美国网络空间主导权带来前所未有的挑战...

深度调查：推特被黑细节还原，安全缺陷令人震惊

互联网虎符智库账号 2020-10-28

近期，纽约金融服务管理局发布了7月15日推特安全事件的调查报告，全面还原黑客攻击的细节与全过程。

ATT&CK驱动下安全运营数据分析的实用性挑战

安全运营绿盟科技研究通讯 2020-10-28

本文将从实践出发，探讨总结ATT&CK驱动下安全运营数据分析的实用性挑战。

世界经济论坛报告：网络安全信息共享——构建集体安全

安全治理赛博研究院 2020-10-28

可信、安全和可扩展的网络安全信息共享可以成为维护网络安全的解决方案。