搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Fortinet FortiOS多个安全漏洞情况的通报

漏洞 CNNVD安全动态 2019-08-15

成功利用漏洞的攻击者，可在未经身份验证的情况下获取用户账号敏感信息，修改账号密码，从而最终控制目标系统。

激光窃听检测与防护方法

国家安全中国保密协会科学技术分会 2019-08-15

本文首先介绍激光窃听的检测技术，然后详细介绍振动干扰和振动激光能量阻隔两种激光窃听防护方法。

美海军升级数据链终端，实现军事通信组网

军队军工防务快讯 2019-08-15

MIDS-LVT终端将为海军、空军、陆军和盟军平台提供安全、高容量、抗干扰的数字数据和话音通信。

App申请和使用“可收集个人信息权限”案例分析

个人隐私 App个人信息举报 2019-08-15

本文汇总具体案例，全方位向大家分析和解读App申请和使用“可收集个人信息权限”案例，以供参考。

Gartner：2019新兴技术成熟度曲线

趋势洞察三思派 2019-08-14

2019年新兴技术成熟度曲线展现未来5至10年内对商业、社会和民生，产生重大影响的技术，主要呈现五种趋势。

CISO须知：5种威胁检测和响应技术即将登场

安全运营安在 2019-08-14

ESG研究表明，有66%的组织都认为，基于分散独立的处理方式，威胁检测和相应的效果是并不理想的。

游戏玩家注意！Steam游戏平台曝出提权漏洞

漏洞 E安全 2019-08-14

这个漏洞可能会允许黑客用第三方程序操控受害者的Steam客户端。

智能化战争会改变些什么？

军队军工学术plus 2019-08-16

智能化战争成为继冷兵器战争、热兵器战争、机械化战争、信息化战争之后的第五代战争。那么，何为智能化战争？智能化战争还有多远？

黄奇帆：指纹、人脸、虹膜等特征识别技术公司应“先证后照”

国家安全 AI前哨站 2019-08-15

黄奇帆说，网上安全认证技术，比如生物、二维码、虹膜、指纹、刷脸、声音等辨别认证技术公司必须’先证后照’，必须有较高的进入门槛。

谨防勒索病毒入侵校园网数据库服务器

教育科研中国教育网络 2019-08-15

服务器数据被病毒加密的数量呈上升趋势，其中大多虽不直接与互联网联通，但依然被病毒感染。

上海市通管局通报7月度网络安全威胁约谈整改情况

监管上海通信圈 2019-08-15

上海魔金电子商务有限公司、上海斯干网络科技有限公司等2家单位未按期就旗下2款App应用的“个人信息保护涉嫌存在违规等问题”反馈相关核验情况和整改情况。

Sodinokibi勒索病毒运营团伙猖獗，针对国内用户大肆敛财

网络攻击深信服千里目安全实验室 2019-08-15

“先攻破一台，再覆盖全网”，Sodinokibi作祟全国多省大中型企业，每次遭受攻击解密所需赎金不下20万人民币。

蓝牙协议爆KNOB攻击：传输流量可被监听和操纵

漏洞代码卫士 2019-08-15

新的蓝牙漏洞KNOB可导致攻击者更加轻易地强制使用配对期间使用的加密密钥来监视或操纵在两个配对设备之间传输的数据。

NGINX机器人程序流量缓解，减少不想要的Web流量

安全运营安全牛 2019-08-15

NGINX 隔离出来的机器人程序流量在所有 NGINX 安装实例间共享，是一种主动式而非响应式的机器人程序流量缓解方法。

国际化的赛博指控中心研究与设计

军队军工学术plus 2019-08-15

本文设计的赛博指控中心三级架构，详细定义了各级指控中心的作战任务和组织机构，并设计了完整的作战流程。

科技巨头“窃听门”持续发酵：脸书承认监听用户语音聊天记录

互联网隐私护卫队 2019-08-14

终于，Facebook也和谷歌、亚马逊、苹果一起，被卷入了“窃听门”事件——全球四大科技巨头在用户隐私问题上再一次共同进退。

招商证券新一代核心系统建设历程

金融保险金融电子化 2019-08-14

招商证券是目前业内唯一一家可以对核心系统覆盖的所有业务系统实现自主掌控的券商，在核心系统的扩展、敏捷响应等方面拥有独特的优势。

CNCERT：关于Microsoft远程桌面服务存在远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-08-14

攻击者利用该漏洞，可在未授权的情况下远程执行代码。

美国各机构需要精通技术的联邦政府来应对人工智能挑战

人工智能学术plus 2019-08-14

随着人工智能工具在政府部门应用越来越广泛，伦理与技术问题愈发凸显，因此，人工智能是否能够顺利应用，很大程度上取决于是否有足够的能力来应对这些问题。

牛津大学学者实验：GDPR也可以用来窃取隐私

个人隐私隐私护卫队 2019-08-13

一位牛津大学的学者发现，GDPR赋予用户的“数据访问权”很可能沦为不法分子窃取他人隐私的“利器”。