搜索结果 - 安全内参 | 决策者的网络安全知识库

个人信息保护标准实施对组织合规的影响

专家观察信息安全与通信保密杂志社 2018-08-23

本文就当前形势下，数据安全与个人信息保护的核心内容，以及组织如何使用国家标准开展个人信息保护合规工作进行简要论述，以供参考。

UEditor .Net版本任意文件上传漏洞预警

漏洞 360CERT 2018-08-22

该漏洞影响UEditor的.Net版本，其它语言版本暂时未受影响。

Apache Struts2 S2-057漏洞分析预警

漏洞 360CERT 2018-08-22

支付宝转账有了“后悔药”：遇诈骗上传报警凭证可冻结资金

互联网澎湃新闻 2018-08-21

支付宝升级“延时到账”功能：转账后如察觉可能遭电信诈骗，只要还未到账，及时报警就能冻结交易，一旦警方下达止付指令，款项可原路退回。

暗访：50元就能买来明星身份证号码，还包教如何查航班信息

交通物流澎湃新闻 2018-08-21

国内某明星的经纪人透露，明星的证件号码、手机号等隐私信息，有时会被身边的人泄露出去，比如，朋友、熟人、一起合作的演员、明星团队里的工作人员等。

周鸿祎：网络安全产业做大做强需要国家给予政策支持

专家观察网信军民融合 2018-08-20

2018中国网络安全年会上，360集团董事长兼CEO周鸿祎作了题为“创新驱动安全产业担当使命”的主题演讲，得到了与会嘉宾的热烈反响。

最强“大脑”：大数据时代的城市攻坚战

智慧城市人民网 2018-08-20

日前，杭州城市大脑正式上线AI视觉产品“天曜”，用机器代替交警巡逻。外卖车开上机动车道、行人乱穿马路等违章现象都将无处遁形。

英国卫报：想完全避免美国PC硬件/软件/服务可能吗？

互联网网易科技 2018-08-19

美国人把控芯片和系统，看起来似乎绕不过去。

国家互联网应急中心总工程师云晓春：去年以来4391家境内单位疑有基因数据出境行为

国家安全南方都市报 2018-08-16

国家互联网应急中心副主任、总工程师云晓春指出，基因、医疗等重要数据非法出境，可能威胁国家安全。其中，4391家境内单位疑似发生了基因数据出境行为，生物技术企业、高...

美国司法部、联邦贸易委员会：所有机构都必须采用漏洞披露计划

漏洞安全牛 2018-08-16

漏洞披露计划可以为研究人员上报企业安全问题提供一个安全通道，并且包含一些用于分类和缓解这些安全漏洞的有效措施。漏洞披露计划目前已经成为行业最佳实践，监管机构和执...

与其询问“你是否在意隐私”，不如研究他们为何披露隐私

专家观察腾云 2018-08-16

Facebook信息泄露事件已过数月，仍受关注。它不仅拷问了企业和社会的个人信息保护机制，也向我们提出了一个新问题：用户是否真的在意自己的隐私？一方面，他们对网络安全和...

大规模天线标准化进展：将在5G系统中发挥重大作用

信息通信学术plus 2018-08-16

大规模天线是5G的关键技术之一，能够显著的提升系统覆盖和容量。为了推动大规模天线技术的发展，系统总结并分析了大规模天线的标准化进展，包括多天线方案、波束管理、信道...

DEFCON 26 CTF参赛记

网络安全实战演习 MaskRay 2018-08-13

今年作为Tea Deliverers一员参加DEFCON 26 CTF。Redbud、Nu1L、ROIS、长亭科技几个员工组成Tea Deliverers，在DEFCON 26 CTF Quals中晋级Finals。

如何利用大数据预测犯罪案件发生区域？

公检法现感 2018-05-20

本期文章将带大家一起看看如何利用大数据来预测犯罪案件发生区域，降低犯罪率。重点介绍的是预测过程中，如何选取正确的特征变量，怎样做特征选择。

Ghostscript命令执行漏洞预警

漏洞 360CERT 2018-08-22

在ghostscript中由于以往的安全事件，针对安全问题gs官方采用增加参数-dSAFER来开启安全沙箱，但该沙箱在程序执行过程中由LockSafetyParams这个值进行控制，此次Taviso发现...

CNNIC发布第42次《中国互联网络发展状况统计报告》

互联网 CNNIC 2018-08-20

截至2018年6月30日，我国网民规模达8.02亿，互联网普及率为57.7%。

暴力破解审计工具

安全运营仙人掌情报站 2018-08-20

从事前预防角度，可以通过主动破解密码的方式，发现自身存在的弱密码。从事后审计角度，也可以分析登录日志，发现暴力破解成功的记录。

网络威慑发展现状综述

国家安全网络安全新视野 2018-08-17

网络威慑是一种新兴的威慑概念，其理论和实践尚在发展之中，各界都未达成共识。美国至今也没有明确提出网络威慑的概念，尽管许多问题仍处于理论探讨阶段，但是网络威慑已逐...

工控安全厂商天地和兴获B轮融资，累计融资超亿元

投融资 36氪 2018-08-15

工控安全整体解决方案提供商“天地和兴”已完成B轮融资，由千乘资本领投、上创新微和清华长三角研究院跟投。天地和兴自主研发了工业级安全操作系统panguOS和工业协议检测与转...

跟着数据做安全，云屏科技获北极光天使轮投资

投融资 36氪 2018-08-14

杭州云屏科技已于近日完成2000多万元天使轮融资，由北极光创投领投。其解决方案是跟着数据走，提出了“数据安全综合防护Unified Data Security”的概念，简称UDS。