搜索结果 - 安全内参 | 决策者的网络安全知识库

供应链污染几时休：记一次排查后门病毒发现的行业乱象

病毒木马火绒安全实验室 2019-10-29

一款名为HellohaoOCR_V3.1的图像识别程序携带后门病毒Gh0st，推测正通过供应链污染的方式进行传播。

微软联合硬件厂商保护固件安全：Secured-core PC

制造业安全牛 2019-10-29

Secured-core PC 是在固件层应用安全最佳实践的设备，其目标用户是金融服务、政府和医疗行业，以及处理高敏感性 IP、客户或个人数据的人士。

“多特下载器”推送暗藏后门，遭独狼病毒滥用寄生传播

病毒木马安全豹 2019-10-28

有些用户在安装软件时从不留意安装过程，也不记得取消勾选那些不需要的程序，最后电脑上总是出现莫名其妙的垃圾软件。

信通院发布《2019金融行业移动App安全观测报告》 (附下载)

金融保险中国信息通信研究院CAICT 2019-10-28

报告详细展示了对全国范围内涵盖银行类、证券类、保险类等的133327款金融行业App的网络安全观测和风险分析成果。

案例：滥用病毒扫描服务导致内部数据外泄

数据泄露 E安全 2019-10-28

有公司滥用Google的杀毒网站VirusTotal来扫描文档，从而导致其工厂蓝图和知识产权等重要数据外泄。

取证最前线：指纹痕迹检验的刑侦技术应用

公检法警用科技 2019-10-28

众所周知，每个人的指纹都有着独一无二的特点，所以通过指纹能够对身份进行有效证明，

《密码法》明年起实施，你需要了解这八个问题

互联网奇安信集团 2019-10-29

本文分享一些个人对《中华人民共和国密码法》的理解，希望能给比我更小白的同学们做一点点科普。

最具影响力的三大安全架构：零信任、ATT&CK、自适应安全

安全运营青藤云安全资讯 2019-10-29

实现CARTA，第一步就是零信任，首先需要评估安全状况，然后基于ATT&CK框架进行持续检测和响应。

沙龙纪实：多场景下生物识别信息的安全保护

安全会议网安寻路人 2019-10-29

如何应对人工智能带来的数据安全挑战？怎样平衡生物特征数据的保护和利用？

深度伪造 (Deepfake) 技术的法律挑战及应对

专家观察信息安全与通信保密杂志社 2019-10-29

可以通过研发鉴伪和溯源技术、教育提升社会公众素养、合理配置法律责任等举措包容审慎监管和治理，避免该项技术的滥用，并促进该项技术在教育、文创、娱乐等方面的积极作用...

法国防部发布《适用于网络空间行动的国际法》全文翻译

军队军工网络空间国际法前沿 2019-10-29

该文件是迄今为止最为详尽地阐明本国主张的一份文件，在网络空间国家主权的义务属性、反措施的范围和方式、自卫权的行使等问题上都提出了值得关注的见解，受到了有关国家和...

深度学习图像算法在内容安全领域的应用

安全运营 LiveVideoStack 2019-10-29

本次演讲从技术层面分享网易易盾在内容安全领域的算法实践经验，包括深度学习图像算法在复杂场景下的效果优化方案。

CSIS报告：深度伪造 (Deepfake) 技术政策简报

国家安全学术plus 2019-10-29

报告分析了Deepfake对个人生活和民主国家的影响，指出Deepfake技术存在有益用途，并全面梳理了应对方案。

疑似Group123 (APT37) 针对中韩外贸人士的攻击活动分析

APT 腾讯御见威胁情报中心 2019-10-28

人工智能安全漏洞以及应对策略

人工智能信息安全与通信保密杂志社 2019-10-28

本文提出应通过制定和实施“人工智能安全守则”计划，作为一项公共政策机制，系统地防范和应对人工智能攻击风险。

七种武器应对告警疲劳

安全运营安全牛 2019-10-28

安全专家给出了他们关于告警疲劳成因与影响的思考，分享了可用于缓解告警疲劳的工具和技术。

IDC：2018年中国防火墙市场高速发展

互联网 IDC咨询 2019-10-28

2018年，中国防火墙市场规模达到10.68亿美元，较2017年，同比增长30.8%。

智能化战争的电子信息装备，应该什么样？

军队军工学术plus 2019-10-28

本文分析了电子信息系统整体发展方向，以及态势感知、信息传送、指挥控制、网电对抗、无人作战等电子信息装备的发展方向。

生物识别技术发展趋势与生物特征数据安全风险

医疗卫生全球技术地图 2019-10-27

本文通过梳理生物识别技术的研究进展和重要事件，分析了该技术的未来发展趋势和生物特征数据的安全风险。

南非约翰内斯堡市再遭勒索，市政网络被迫关闭

政务 malwarebenchmark 2019-10-27

南非的商业之都约翰内斯堡市被黑客组织所入侵，在几名员工收到赎金通知后，该市于周四晚上关闭了其网站和所有数字服务。