搜索结果 - 安全内参 | 决策者的网络安全知识库

Oracle本地提权漏洞 (CVE-2019-2444) 利用及攻击链介绍

漏洞安华金和 2019-04-09

Oracle 12c及Oracle 18c组件jssu程序存在CVE-2019-2444漏洞，易受符号链接攻击影响，攻击者可利用此漏洞获得服务器root权限。

工业互联网安全应急响应中心：关于Tenda AC系列路由器缓冲区溢出漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-04-09

该漏洞是由于腾达AC系列路由器Web服务器未对参数数据进行有效校验造成的，攻击者可利用该漏洞进行缓冲区溢出操作。

向董事会汇报网络安全工作的12条建议

安全管理安全牛 2019-04-09

首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

用户数据储存在美国，欧盟将调查微软是否违反GDPR

监管腾讯科技 2019-04-09

此次调查将调查这些机构使用的微软产品和服务，以及它们与这家美国软件公司之间的合同协议是否符合数据保护法。

美国网络安全态势感知 (三)：协调运行机制建设

国家安全微言晓意 2019-04-09

美国国家网络安全综合计划中规定，由国土资源部内的国家计算机安全中心通过协调和综合来自六个中心的信息，提供横跨六个中心的态势感知与分析。

企业上市过程面临的数据合规问题和相关风险 (境外篇)

安全管理网安寻路人 2019-04-09

本文基于招股书等公开文件，总结出在网络安全和数据保护方面境外上市公司的普遍性合规风险和相关行业的特殊性合规风险，供读者参考。

济南地铁国内首家实现刷脸支付乘车，人脸信息该如何保护？

交通物流移动支付网 2019-04-08

济南地铁APP协议内容显示，由“不可抗拒、计算机黑客袭击、系统故障、通讯故障、供电系统故障、电脑病毒、恶意程序攻击及其它不可归因于济南地铁的情况而导致用户损失的，济...

2019年3月政企终端安全态势分析报告

政务奇安信终端安全实验室 2019-04-08

2019年3月，政企单位被各类病毒攻击的事件数量比2月增加61.3%，被病毒攻击的政企终端的累计数量比2月增加44.3%，被病毒攻击的政企单位的绝对数量比2月增加44.7%。

美议员提出保护儿童免受网络威胁的法案

法规北邮互联网治理与法律研究中心 2019-04-07

马萨诸塞州参议员埃德•马基宣布，他将提出新的立法，以保护儿童免受互联网的危害。

5G之争：军备竞赛、经济博弈亦或政治操纵

国家安全中国信息安全 2019-04-07

综观近些年世界各主要国家在高新技术领域的竞争，科技发展与军事、经济、政治等因素呈现高度融合趋势，近期美国围绕5G展开针对华为的系列举措，究竟是出于何种动机，尚需时...

联合国视域下反恐行动与隐私和数据保护

安全治理网络法治国际中心 2019-04-07

反恐措施与隐私权保护冲突在价值层面的就是国家公共利益与对个人私生活秘密的尊重的冲突。如何在现有法制框架下协调这一冲突，是每个国家都不可避免的问题。

APT组织FIN6入侵工程行业，欲投放流行勒索软件

APT 黑鸟 2019-04-06

近日，火眼检测到FIN6入侵了工程行业的一个客户，经过大数据分析，目前能够确定FIN6已扩大其犯罪企业，部署赎金，以进一步使其接触受到损害的实体的机会货币化。

构建电子政务网络安全运营体系

政务中国信息安全 2019-04-09

政府部门在行使职能中涉及大量保密信息和敏感信息，保障网络安全是电子政务系统可靠运行的基本条件。

F-Secure：基于英国脱欧事件的推特活动分析

国家安全网信防务 2019-04-09

F-secure研究人员通过对与英国脱欧有关的大量推文进行研究，深入剖析对手用来“愚弄”平台用户和底层算法的技术，为社交网络平台构建更强大的推荐机制提供了思路，为更广泛的...

美国陆军大力推进“持久网络训练环境”建设

军队军工网电空间战 2019-04-08

美国陆军正在为国防部的网络训练平台原型设计授予新的合同项目，持久网络训练环境项目将允许网络战士亲自或远程接入个人和集体训练以及实施任务预演。

美国数据爬虫相关案例判决梳理

互联网 Martin的读书笔记 2019-04-08

本文就几个典型的案子，从法官如何解释文本的角度，简单介绍下美国法官是如何处理这类问题的，以及作者的一些思考和疑问。

保密研究：涉密会议文件材料应当如何管理？

安全运营保密观 2019-04-08

个人私自留存涉密会议文件的现象屡禁不止，究其原因，一方面是参会人员的保密意识淡漠，另一方面是涉密会议组织者的保密工作不到位，没有做好会议文件材料的管理。

政务部门网络安全态势感知系统构建研究

政务中国信息安全 2019-04-06

新形势下的网络安全态势感知不仅仅是一套技术，更是全新的安全建设思路和运作体系，体现了安全防护体系构建思路的转变。

区块链技术的军事应用前景

军队军工中国信息安全 2019-04-06

在国防与军队建设领域，区块链技术也有着相当广阔的应用前景，带来了思维理念、作战方式与管理方式的全方位创新。

GPS系统迎来第二次周溢出，你的GPS设备还好么？

交通物流 Nature自然科研 2019-04-06

4月6日午夜，GPS系统将迎来第二次周溢出，一些设备的数据或将出错。