搜索结果 - 安全内参 | 决策者的网络安全知识库

解密“羊毛党”：中国最会过日子的网民

互联网新周刊 2019-04-09

他们用实际行动“薅羊毛”，通过模拟器、分身工具等现代科技手段，领取甚至抢夺各大互联网平台上的返利、返现和优惠券，吃到了如今互联网福利江湖中最大的那块蛋糕。

工业互联网安全应急响应中心：关于Tenda AC系列路由器缓冲区溢出漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-04-09

该漏洞是由于腾达AC系列路由器Web服务器未对参数数据进行有效校验造成的，攻击者可利用该漏洞进行缓冲区溢出操作。

2019网银安全报告：54%网上银行存窃取资金漏洞

金融保险代码卫士 2019-04-09

Positive Technologies的安全专家发布报告《网银应用中的漏洞问题》，评估了2018年网络银行的安全情况，结果发现54%的网银可导致攻击者窃取钱财。

网约车平台推新用户奖励机制遭“薅羊毛”，被骗80万元报警

公检法澎湃新闻 2019-04-08

近日上海公安局浦东分局捣毁一个网络诈骗团伙，该团伙利用网络漏洞骗取网约车奖励金，目前已逮捕4人，涉案金额80余万元。

人工智能军事应用的可能性及面临的挑战

军队军工电科小氙 2019-04-09

人工智能技术的突破已逐渐使其能够用于军事应用中，本文阐述了在监视、水雷战和网络安全中使用人工智能的一些可能性。

Gartner：数据安全治理与财务风险评估关联模型

大数据数说安全 2019-04-09

数据使用带来的财务影响可以通过刚开发出来的Gartner新信息经济学模型来评估，即财务数据风险评估（FinDRA）模型。

欧盟推动AI道德：发布人工智能产品7大原则

人工智能量子位 2019-04-09

欧盟在4月8日发布了一系列关于如何发展AI道德的指导意见，旨在解决当AI融入了医疗、教育、消费等领域，真正成为人类生活的一部分后，会给社会带来的一些模糊、分散的细节问...

IDC发布2019全球IT安全支出规模预测，中国增速惹眼

趋势洞察 IDC咨询 2019-04-09

IDC预测，2019年中国安全解决方案总体支出将达到69.5亿美元，2018-2022年预测期内的年复合增长率为25.6%，增速远高于全球平均水平。

主动监控 VS. 被动监控：不再是非此即彼的选项

安全运营安全牛 2019-04-09

最近，关于终端发现的讨论从主动/被动之争转向了寻求更为平衡的方法：融合两种检测技术，各取所长，覆盖终端发现的宽度和粒度的同时最小化干扰终端和网络性能的风险。

日本制造企业Hoya感染挖矿病毒，产线被迫停产三天

制造业 E安全 2019-04-09

日本领先的光学产品制造商Hoya公司遭遇网络攻击，100多台电脑感染了病毒，工厂生产线因此停止三天。

企业上市过程面临的数据合规问题和相关风险 (境外篇)

安全管理网安寻路人 2019-04-09

本文基于招股书等公开文件，总结出在网络安全和数据保护方面境外上市公司的普遍性合规风险和相关行业的特殊性合规风险，供读者参考。

F-Secure：基于英国脱欧事件的推特活动分析

国家安全网信防务 2019-04-09

F-secure研究人员通过对与英国脱欧有关的大量推文进行研究，深入剖析对手用来“愚弄”平台用户和底层算法的技术，为社交网络平台构建更强大的推荐机制提供了思路，为更广泛的...

智能代还信用卡：养卡神器为假，债务陷阱与隐私泄露是真

金融保险锌刻度 2019-04-08

听闻过智能代还信用卡APP本质依然为信用卡套现，只不过从线下POS机套现改为线上套现。

济南地铁国内首家实现刷脸支付乘车，人脸信息该如何保护？

交通物流移动支付网 2019-04-08

济南地铁APP协议内容显示，由“不可抗拒、计算机黑客袭击、系统故障、通讯故障、供电系统故障、电脑病毒、恶意程序攻击及其它不可归因于济南地铁的情况而导致用户损失的，济...

烟草行业工控安全防护建设方案分析

政务工业安全产业联盟 2019-04-08

本文将从烟草工业控制系统实际面临的威胁出发，对烟草工业控制系统中可能遇到的威胁进行分析，并提出合理、有效的安全防护思路，希望能为烟草行业工控安全发展提供一些新的...

浅谈安全行业的江湖文化与开源精神

专家观察君哥的体历 2019-04-08

无论业务条线的竞争多么激烈，安全部门永远都是同盟军，不管甲方乙方，无论是银行证券保险，大行小行还是互联网公司，安全人员凑在一起总有聊不完共同话题。

美国数据爬虫相关案例判决梳理

互联网 Martin的读书笔记 2019-04-08

本文就几个典型的案子，从法官如何解释文本的角度，简单介绍下美国法官是如何处理这类问题的，以及作者的一些思考和疑问。

火眼推出免费Windows攻击工具集

安全运营安全牛 2019-04-08

安全公司火眼发布Windows攻击工具集--足足包含140个程序。

HTTPS并不总像它看起来那么可靠

安全运营安全牛 2019-04-08

Alexa对全球排名前10,000的HTTPS网站进行了分析，研究人员发现5.5%的网站存在潜在可利用的TLS漏洞。

英特尔芯片新漏洞暴露计算机上所有数据

漏洞安全牛 2019-04-08

报告称，透过流经某些计算机系统主板的信号，黑客可利用英特尔VISA芯片漏洞窥探主机数据。