搜索结果 - 安全内参 | 决策者的网络安全知识库

加州消费者隐私法案核心人士：法案实施前将不会有重大修改

法规南方都市报 2018-07-18

加州消费者隐私法案核心人士向南都记者表示，CCPA在正式实施前“不会被撤销或有重大修改”，但并不排除会随着科技的不断创新，对部分条款作出应有的调整。

经典杀伤链对内部威胁无效，对付新型杀伤链需要主动出击

安全运营安全牛 2018-07-18

经典杀伤链模型是为公司企业对抗外部威胁准备的，一些公司企业试图将该模型套用到其他类型的威胁上，比如内部人威胁，但因内部人威胁的行为模式与外部人不同，该经典模型完...

合并与收购场景下的六项重要安全提示

投融资安全内参 2018-07-18

时至今日，越来越多的企业开始意识到，对被合并及收购组织的安全态势进行追踪，应该成为尽职调查工作中的重要组成部分。

GPS欺骗小工具可致车载导航迷失方向

交通物流安全牛 2018-07-18

研究人员制作出能冒充GPS卫星的小工具，可欺骗附近GPS接收器，将车辆驾驶员诱导至错误的方向。

销售滴滴“抢单神器”帮助司机作弊，5人获刑

公检法北京青年报 2018-07-18

“滴滴司机助手”软件是基于“滴滴司机”手机应用开发的软件，包含“滴滴司机”的全部功能，并且完全一致，在实现“滴滴司机”全部功能的基础上还可以进行“设置虚拟位置”“接单、拒...

江苏淮安破获DDoS接单案，流量攻击已形成黑色产业链

公检法检察日报 2018-07-18

淮安洪泽检察院对涉嫌非法控制、破坏计算机信息系统的四名嫌犯提起公诉。

WebLogic反序列化漏洞CVE-2018-2893预警

漏洞 ADLab 2018-07-18

通过该漏洞，攻击者可以在未授权的情况下远程执行任意代码。

调查：微软取代Facebook成为网络钓鱼者伪装的首选公司

互联网 cnBeta 2018-07-18

根据安全公司Vade Secure在今年第2季度完成的调查报告，微软取代Facebook成为攻击者伪装的首选，Facebook下降两个名次，低于PayPal。

CMMI研究院发布“CMMI开发2.0 中文版”

安全建设 ISACA 2018-07-17

CMMI 2.0版本产品套件包括成熟度模型、使用指南、系统与支持工具、培训、认证和评估方法。与前期版本一样，CMMI 2.0版本使用五个级别代表通过提高能力成熟度以改进业务绩效...

人大国发院专家：个人信息泄露的民法视角

专家观察中国信息安全 2018-07-17

本文从网络用户和网络服务提供者的法律关系入手，着重探究个人信息泄露引致的民事责任与可行的救济之道。

Facebook使用机器学习手段来自动优化其系统性能

人工智能 infoQ 2018-07-17

Spiral 采用了实时机器学习技术，致力于在 Facebook 范围内实现自调节的高性能基础设施服务。通过使用 Spiral 取代手工调整模式，我们可以在几分钟内对更新的服务进行优化...

揭秘俄罗斯国家漏洞库：马虎、不全还奇慢无比

漏洞代码卫士 2018-07-17

专家表示，俄罗斯国家漏洞库BDU公开漏洞详情的速度比中国国家漏洞数据库CNNVD平均慢83天，比美国NVD平均慢50天，而这些详情对于防御可能存在的攻击的企业和政府机构而言极...

移动端跨越攻击预警：新型APT攻击方式解析

APT 360移动安全 2018-07-17

近期360烽火实验室在监测黄金鼠组织(APT-C-27)的攻击活动过程中，发现其新版本的移动端手机攻击样本首次具备了针对PC的RAT诱导跨越攻击，开启了移动端手机跨越攻击的“潘多...

网络舆情行业10年蜕变与展望

趋势洞察网络传播杂志 2018-07-17

网络舆情行业十年发展的升级蜕变之路，展现着国家及行业对网络舆论规范管理的脉络，其发展历程值得我们系统地梳理与思考。

埃森哲：CISO的企业影响力有限

安全管理安全牛 2018-07-17

评估供应商风险管理解决方案，需要考虑这7个关键点

安全运营安全牛 2018-07-17

面对供应商风险管理市场上的各种王婆卖瓜，我们该怎么评估并区分不同的产品呢？

世界杯赌球黑灰产：利用低危漏洞升级“关键词导流”，推送非法广告

互联网雷锋网 2018-07-17

黑灰产在世界杯期间利用谷歌、百度等搜索引擎以及各类网站的系统低危漏洞，突破规则约束和重重障碍，将非法赌博和彩票网站广告推送给用户移动端和 PC 端设备。

新西兰网盘Mega上万帐号密码遭泄露，被公开在VirusTotal上

数据泄露 PingWest 2018-07-17

Mega被发现其平台中有成千上万的帐号凭证信息已在网上被公开发布。被泄露的信息以文本文件形式提供，据了解这份文本文件包含超过 15,500 条用户名、密码和文件名的数据。

严查黑客侵犯个人信息，上半年四川公安侦办涉网违法犯罪1412件

公检法封面新闻 2018-07-17

截至到上半年6月底，四川省公安机关针对涉网违法犯罪，共立案侦办各类涉网违法犯罪案件1412件，抓获犯罪嫌疑人2695人。

因员工发错邮件，普渡大学2.6万名学生详细信息暴露

数据泄露黑客视界 2018-07-17

该校的一名工作人员通过电子邮件错误地将一份数据文件分享给了学生的家长。附件是一个Excel文件，包含了超过2.6万名学生的数据。