搜索结果 - 安全内参 | 决策者的网络安全知识库

永恒之蓝勒索蠕虫爆发周年，360发布多款勒索软件防护方案

病毒木马 360企业安全 2018-05-11

在冲击全球的永恒之蓝勒索蠕虫爆发一周年之际，360互联网安全中心发布《WannaCry一周年勒索软件威胁形势分析报告》，对于过去一年的勒索软件形势进行了全面分析。

国家漏洞库CNNVD：Windows远程代码执行漏洞及Microsoft Excel远程代码执行漏洞通报

漏洞 CNNVD安全动态 2018-05-10

成功利用Windows远程代码执行漏洞的攻击者，可以在目标系统上执行任意代码。成功利用MicrosoftExcel远程代码执行漏洞的攻击者，能在当前用户环境下执行任意代码，如果当前...

上海经信委：多措并举扎实推进工业信息安全保障工作

工业互联网上海经信委 2018-05-09

在工业信息安全方面，上海持续开展石化、电力、先进制造等多个行业的安全评估和加固示范项目，启动多个行业性的工业信息安全研究编制，并率先成立了工业控制系统信息安全技...

勒索软件SynAck携2017黑帽大会黑客技术来袭

病毒木马 E安全 2018-05-09

卡巴斯基实验室的研究人员发现，SynAck 勒索软件新变种使用代码注入技术 Process Doppelgänging 隐藏在合法进程中，可绕过反病毒安全机制，现有反病毒产品无法进行查杀。

数百万巴基斯坦公民个人信息泄露，被大范围一美元贱卖

数据泄露黑客视界 2018-05-09

数百万巴基斯坦公民的个人敏感信息正在不同的社交媒体平台上被出售，而这些信息在巴基斯坦国内网站上的售价仅为100卢比，即1美元。

起底豆瓣刷分产业链：新片刷至6分只需5500元

互联网证券日报 2018-05-09

在记者调查时发现，豆瓣刷分成本远比想象中的还要低。甚至有水军团队信誓旦旦的向记者保证，对刷分业务“很有经验”，新片上映时5500元包刷6分。

CNCERT：2018年3月互联网安全威胁报告

监管国家互联网应急中心CNCERT 2018-05-09

2018年3月，互联网网络安全状态整体评价为良。

三级信息系统等保测评得分套餐，能得多少分自己看看

安全运营等级保护测评 2018-05-08

等保测评主要分管理和技术两部分测评，管理是各类管理制度加上操作记录文件等的测评，假设在管理部分测评整体失分不多的前提下，如何通过技术手段（安全设备）去增加分数？

央行整治APP代查征信乱象：泄漏征信信息考核直接零分

监管 21经济网 2018-05-08

所谓征信APP，或为一些线上信贷的信息获取入口。其要求获取智能手机多项隐私权限，包括GPS位置、电话号码、录制音视频、访问摄像头，甚至包括读取短信和通讯记录等。

婚恋网站黑色交易：30元实名认证 108元买全套生活照

互联网央视财经 2018-05-08

宣称拥有大量实名认证会员的婚恋网站中，究竟有多少人提供了真实资料呢？

国家标准里的隐私保护，这12款常用手机APP做到了吗？

个人隐私澎湃新闻 2018-05-07

南亚“白象”的崛起与焦躁：印度网信军民融合发展情况及经验启示

军民融合网信军民融合 2018-05-07

印度在推动网信军民融合领域的发展上，主要有信息技术产业崛起迅速、信息技术人才储备丰富和网安领域国际合作紧密等三方面的有利基础。

美国防部借助Hamilton 68可预测俄罗斯虚假网络宣传

国家安全 malwarebenchmark 2018-05-07

Hamilton 68信息平台重点关注俄罗斯在网络上传播宣传和假消息。该系统监控600个与俄施行动有关的推特账号内容。其中，有来自RT电视台、卫星通讯社账号，以及俄外交部英文认...

黑客8大数据变现套路

数据泄露安全牛 2018-05-07

黑客盗来数据后会利用哪些方法变现呢？

终端安全公司Carbon Black纳斯达克上市，首个交易日上涨26%

投融资 36氪 2018-05-05

Carbon Black首日开盘价位24.70美元，IPO发行价为19美元。

支付平台人脸识别有漏洞，四川宜宾20多个账户遭盗

公检法四川在线 2018-01-07

该平台近日发现多起用户账户资金被盗的案件，会员用户反映其账户中增加了非本人办理的昆仑银行卡，账户信息、绑定手机号被更改后造成资金被盗。通过公司网络技术后台筛查，...

零登录：无口令身份认证的兴起

安全运营安全牛 2018-05-10

基于用户行为的身份验证新技术终将宣告口令退出历史舞台吗？

巨头的未来AI之战：微软侧重2B，谷歌侧重2C

人工智能奇怪的科学家 2018-05-10

颇具戏剧性的是，微软Build开发者大会和谷歌I／O开发者大会今年撞车了，开幕时间只差一天。微软在西雅图，本月7日到9日；谷歌在山景城，本月8日到10日。开发者群体或许各有...

政府大数据治理的成熟度评测指标体系构建

政务网信科技前沿 2018-05-10

文章针对政府大数据治理的现状、能力和发展路径不清晰等问题, 提出评估和优化政府数据治理计划和策略的成熟度测评指标体系。通过对成熟度概念、信息治理、数据治理和大数据...

大多数企业都搞错了事件响应的这两个阶段

安全运营安全牛 2018-05-07

事件响应不是个事情，而是个过程。