搜索结果 - 安全内参 | 决策者的网络安全知识库

新型DDoS攻击手法：Ping瘫你的服务器

网络攻击安全牛 2019-04-19

安全公司Imperva报告称发现一起滥用 HTML5 <a>标签 ping 属性的DDoS攻击，4小时内生成了7000万流量请求。

美国空军第480情报、监视和侦察联队创新实践

军队军工防务快讯 2019-04-18

第480 ISR联队持续开展创新实践，包括简化情报收集流程、开发训练情报分析师的虚拟协作环境、实现AF DCGS任务机组人员相关记录的分布式调度等，在简化ISR流程的基础上提升I...

德国最高数据保护官员就美国“CLOUD法案”提出警告

国家安全网安寻路人 2019-04-18

德国联邦数据保护和信息自由公署专员Ulrich Kelber警告德国警方：如果将执法数据存储于亚马逊云，美国政府通过“云法案”将能调取这些数据。

CNCERT：关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-04-17

攻击者利用该漏洞，可在未授权的情况下远程执行命令。

5月1日起，API等级26以下的新安卓应用将无法上架

互联网泰尔终端实验室 2019-04-17

国内主流安卓应用分发平台联手发布公告，自2019年8月1日起，将集体拒绝API等级26以下的应用更新和上架。

欧洲理事会“108号公约”全文中文翻译

法规网安寻路人 2019-04-17

在国际上，“108号公约”被公认是最为重要的关于个人信息保护的国际公约性法律文件。

腾讯起诉“微信自动抢红包”软件运营者不正当竞争，索赔5000万元

公检法知产北京 2019-04-16

在运行“微信自动抢红包”软件时，用户不需要启动“微信”软件可以自动抢到红包，使得“微信红包”的“游戏+社交”功能无法实现，降低用户对“微信”软件的黏性，破坏微信正常的运行...

国家网信办启动小众即时通信工具专项整治，首批清理关停9款违法违规APP

监管中国网信网 2019-04-16

国家网信办近日启动即时通信工具专项整治工作，首批清理关停“比邻”“聊聊”“密语”等9款传播淫秽色情信息，或为招嫖卖淫、售卖淫秽色情音视频等提供推广和平台服务的即时通信...

Internet Explorer 11 XXE漏洞预警

漏洞 360CERT 2019-04-15

漏洞源于Internet Explorer 对MHT文件处理不当，如果用户在本地打开特制的.MHT文件，则Internet Explorer易受XML外部实体攻击。

欧盟《通用数据保护条例》要求下的数据应用实践

金融保险中国金融电脑 2019-04-19

本文基于GDPR的合规要求，针对企业内部并非高数据量和高并发的通用需求场景，提出一种可行性解决方案。

Web应用安全测试技术DAST、SAST、IAST对比浅谈

安全运营安全牛 2019-04-19

本文主要分析DAST、SAST、IAST 3种技术的实现原理、优劣势对比以及应用场景。

VxHunter：针对VxWorks设备的固件分析工具

制造业银河安全实验室 2019-04-19

VxHunter主要用于针对基于VxWorks操作系统的嵌入式设备进行固件分析及构造基于串口命令行的调试工具。

攻击中国后，恶意软件Scranos开始向全球扩散

病毒木马 E安全 2019-04-19

主要在中国活动的恶意软件Scranos开始向全球扩散，习惯下载安装破解软件的用户比较容易“中招”。

美国核心部门供应链安全管理与资产可视化工作开展情况

军队军工中国保密协会科学技术分会 2019-04-18

本文介绍了美国相关部门在供应链安全方面的公开的报告、政策等。

构建安全SD-WAN的关键：集成与互操作

安全运营安全牛 2019-04-18

SD-WAN安全性的一个关键方面是SD-WAN平台是否与领先的网络安全产品集成和互操作，这些网络安全产品包括高级防火墙、UTM、安全Web网关和基于云的网络安全。

英伟达宣布开源“假图生成AI”GaoGAN：草图秒变风景照

人工智能新智元 2019-04-17

英伟达最近发布的图像合成 “黑魔法”GauGAN 效果令人惊叹，现在，相关代码和预训练模型终于公开了。

欧盟报告：基于主要能力和科学学科定义人工智能

人工智能赛博安全 2019-04-17

文件主要从AI系统的能力和学科角度出发，厘清并扩展了其中的部分概念，并且阐述了AI的其他重要概念和问题，继而更新了人工智能的定义。

边缘计算的架构、挑战与应用

物联网大数据期刊 2019-04-16

本文首先介绍了边缘计算的概念和通用构架，随后详细阐述了两个边缘计算参考构架，总结了边缘计算面临的挑战，并介绍了针对这些挑战的研究进展。

机器学习软件提升纽约警察局案件侦办效率

公检法国际安全简报 2019-04-16

纽约警察局成为全美首个在犯罪案件侦办中使用机器学习工具的执法部门，其从2016年底开始应用、名为Patternizr的软件已帮助纽约警察局更高效地排查案件数据，并寻找扒窃、抢...

放过叙利亚，不可破解的“侠盗病毒”来祸害中国了

政务 Odaily星球日报 2019-03-19

近日出现的一款名为 GandCrab V5.2 加密货币勒索病毒，似乎大有再现 WannaCry “昔日荣光”的迹象，目前已在中国攻击了数千台政府以及企业的电脑。