搜索结果 - 安全内参 | 决策者的网络安全知识库

首次发现对内网主机真实IPv6地址的精准扫描

信息通信 IPv6头跳 2018-09-26

在本文的例子中，我们看到了针对家庭宽带用户的单个 IPv6 地址的单一端口扫描，为什么会发生这样的事情呢？我们作为网络的维护者又应该如何保护好自己，防止受到这种攻击呢...

高通指控苹果窃密输送英特尔，损失数十亿美元营收

制造业新浪科技 2018-09-26

高通周二指控苹果窃取其芯片制造机密，并将这些信息提供给竞争对手英特尔，借此更换成经过改进的英特尔芯片。高通认为，此举可能已经令其损失了数十亿美元营收。

数字政府的浙江改革实践与探索

政务中国行政管理 2018-09-25

数字政府战略意蕴、技术构架与路径设计——基于浙江改革的实践与探索。

GandCrab v4.3勒索病毒再添新特性：蠕虫式主动传播

病毒木马腾讯御见威胁情报中心 2018-09-25

GandCrab v4.3勒索病毒家族其它模块有挖矿行为，并且使用感染U盘、感染压缩包、感染Web目录、VNC 5900端口爆破攻击等方式在局域网内扩散传播，使得其攻击具有一定的蠕虫病...

好奇号火星车主机出现神秘故障，停止所有科学操作

制造业新浪科技 2018-09-25

据国外媒体报道，目前，美国宇航局“好奇号”火星车已中止所有科学操作，因为火星车主计算机出现一个神秘故障，阻止探索信号发送至地球。

全面身份化：零信任安全的基石

安全运营奇安信身份安全实验室 2018-09-26

默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆，引导安全体系架构从网络中心化...

FireEye：《2018上半年电子邮件威胁报告》

安全运营安全牛 2018-09-26

火眼的分析基于其2018年1月到6月检测的5亿多封电子邮件样本, 其中仅32%的电子邮件流量可被视为“干净”。不过，邮件“不干净”倒也未必意味着就存在恶意企图。火眼指出，电子邮...

SOC大改造

安全运营安全牛 2018-09-26

今天的安全运营中心就是在用新兴技术减少警报数量，以及增强老式的人力协作。

调查：业务高管与IT安全人员眼中的优先级

安全管理安全牛 2018-09-26

Varonis公司针对来自美国、英国、法国和德国的345名C级高管和IT/网络安全专业人员进行了一项调查，结果发现这种网络安全和业务实践之间的协调已经取得了明显的进展，但是一...

谷歌、FB等科技公司签署协议：将在欧洲打击假新闻

互联网新浪科技 2018-09-26

Alphabet旗下谷歌、Facebook、Twitter及其他科技公司、广告公司承诺，它们会采取新措施，投入资金引进新技术，在欧洲打击网络假新闻。

人工智能“闪崩”，战场将会怎样？

人工智能学术plus 2018-09-26

各种基于算法运行的军用无人机、机器人、作战平台纷纷涌现，不断塑造着现代战争的新格局。但是人工智能装备突然失灵了，会出现什么后果？

网络归因溯源之误区刍议（一）

国家安全 APT观察 2018-09-25

误区之一：归因溯源问题就是要建立坚实可信的司法证据链。

深度学习框架的前世今生

人工智能中国信息通信研究院CAICT 2018-09-25

人工智能的兴起，离不开机器学习。机器学习是实现人工智能的途径，赋予非生物体一定思考和学习能力的方式和手段。机器学习现阶段最热门最有效的方法就是深度学习算法。

基于设备指纹的风控建模以及机器学习的尝试

人工智能同程安全应急响应中心 2018-09-25

基于设备指纹的风控策略以及应用已经十分的广泛，但描述具体研究过程的文章很少，本文基于YSRC的尝试记录成文。

Microsoft JET RCE漏洞预警

漏洞 360CERT 2018-09-25

近日，ZDI团队公开披露了Microsoft JET数据库引擎中的一个严重的远程执行代码漏洞，官方尚未发布针对的补丁。

证券期货业反洗钱模型及实践

金融保险金融电子化 2018-09-25

通过反洗钱监测系统的应用极大提升了可疑交易的监测效果与报告质量，为监管部门、执法机关提供了更为有效的洗钱线索，有助于打击洗钱犯罪活动，维护金融市场安全，营造良好...

IT中央站评出十大IAM软件

趋势洞察安全牛 2018-09-25

根据IT用户评价，IT Central Station评出了十大IAM产品。

企业安全战略TOP3：目标、流程与培训

安全管理安全牛 2018-09-25

49%的受访者认为，在未来，企业应为业务经理增加网络安全目标和安全评估。41%的受访者称，自家公司应记录并正规化网络安全流程。40%的受访者称，应为IT员工提供更多网络安...

首张GDPR执行通知发出，逾期未合规将罚款2000万欧元

监管安全牛 2018-09-25

英国监管机构向加拿大数据公司 AggregateIQ发出了该国首张GDPR执行通知，给这家与英国脱欧游说组织 Vote Leave 有关的公司留下30天整改时间；若逾期未合规，该公司将面临20...

政府不断施加监管压力，谷歌任命首席隐私官

个人隐私新浪科技 2018-09-25

针对可能出台的联邦数据管制，谷歌提出制定一系列公司政策并任命一直以来的隐私顾问基思·恩利特（Keith Enright）担任首席隐私官。