搜索结果 - 安全内参 | 决策者的网络安全知识库

信通院专家：数据跨境流动的风险与隐忧

专家观察中国信息通信研究院CAICT 2019-04-19

整体看，数据跨境流动风险与隐忧主要集中于数据的传输、存储和应用三个环节。

上海银行副行长：数字化是银行转型发展的关键路径

金融保险中国金融电脑 2019-04-19

银行只有以数字化思维，利用金融科技赋能，才能满足客户的变化，通过提高服务效率，扩展地域、产品、风控、运营等方面的能力边界，才能够拓展生存空间与市场份额，增加新的...

美国陆军未来五年将投资超84亿美元进行网络现代化改造

军队军工电科小氙 2019-04-19

攻防最前线：利用Azure云平台漏洞劫持Windows服务域名

漏洞 MottoIN 2019-04-19

网络安全专家通过控制Windows Live Tiles，展示了微软Azure云服务中一个未经修补的漏洞利用。

欧盟通过提高在线平台公平性和透明度的新法规

法规 CAICT互联网法律研究中心 2019-04-19

欧洲议会批准了《关于提高在线平台交易的公平性和透明度规则》，旨在为企业和交易者在使用在线平台时建立一个公平，可信和创新驱动的环境。

新型DDoS攻击手法：Ping瘫你的服务器

网络攻击安全牛 2019-04-19

安全公司Imperva报告称发现一起滥用 HTML5 <a>标签 ping 属性的DDoS攻击，4小时内生成了7000万流量请求。

美国空军第480情报、监视和侦察联队创新实践

军队军工防务快讯 2019-04-18

第480 ISR联队持续开展创新实践，包括简化情报收集流程、开发训练情报分析师的虚拟协作环境、实现AF DCGS任务机组人员相关记录的分布式调度等，在简化ISR流程的基础上提升I...

德国最高数据保护官员就美国“CLOUD法案”提出警告

国家安全网安寻路人 2019-04-18

德国联邦数据保护和信息自由公署专员Ulrich Kelber警告德国警方：如果将执法数据存储于亚马逊云，美国政府通过“云法案”将能调取这些数据。

CNCERT：关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-04-17

攻击者利用该漏洞，可在未授权的情况下远程执行命令。

腾讯起诉“微信自动抢红包”软件运营者不正当竞争，索赔5000万元

公检法知产北京 2019-04-16

在运行“微信自动抢红包”软件时，用户不需要启动“微信”软件可以自动抢到红包，使得“微信红包”的“游戏+社交”功能无法实现，降低用户对“微信”软件的黏性，破坏微信正常的运行...

2019年3月美国医疗保健行业数据泄露事故汇总

医疗卫生安全内参 2019-04-16

2019年3月共报告30起医疗数据泄露事件，较2月减少了2起。

县级融媒体中心建设5项标准规范全部发布实施

广电媒体人民日报 2019-04-14

县级融媒体中心标准体系基本建立，为指导全国县级融媒体中心建设，提供了关键性、基础性技术支撑。

司法专家：大数据侦查不宜简单套用常规模型

公检法法治周末 2018-05-23

大数据侦查领域的建模必须是以行为特征为中介，这是由大数据侦查的本质，即以行为事实而非相关事实为追求目标所决定的。

商业银行软件安全开发生命周期思考与实践

金融保险中国金融电脑 2019-04-19

工商银行通过积极探索，逐步建立适用于自身的软件安全开发生命周期体系，有力保障了互联网金融业务的快速发展。

欧盟《通用数据保护条例》要求下的数据应用实践

金融保险中国金融电脑 2019-04-19

本文基于GDPR的合规要求，针对企业内部并非高数据量和高并发的通用需求场景，提出一种可行性解决方案。

承前启后、砥砺奋进，从五个方面深入推进网络强国建设

专家观察国信安全研究院 2019-04-19

习近平总书记发表“4·19讲话”三周年以来，我国网络安全事业在政策、法律、技术、产业、人才等诸方面做出了很多成绩，在构建网络空间安全综合治理体系、迈向网络强国战略目标...

Web应用安全测试技术DAST、SAST、IAST对比浅谈

安全运营安全牛 2019-04-19

本文主要分析DAST、SAST、IAST 3种技术的实现原理、优劣势对比以及应用场景。

VxHunter：针对VxWorks设备的固件分析工具

制造业银河安全实验室 2019-04-19

VxHunter主要用于针对基于VxWorks操作系统的嵌入式设备进行固件分析及构造基于串口命令行的调试工具。

攻击中国后，恶意软件Scranos开始向全球扩散

病毒木马 E安全 2019-04-19

主要在中国活动的恶意软件Scranos开始向全球扩散，习惯下载安装破解软件的用户比较容易“中招”。

美国核心部门供应链安全管理与资产可视化工作开展情况

军队军工中国保密协会科学技术分会 2019-04-18

本文介绍了美国相关部门在供应链安全方面的公开的报告、政策等。