搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于Apache AXIS远程命令执行漏洞情况的通报

漏洞 CNNVD安全动态 2019-06-19

成功利用漏洞的攻击者可在未授权情况下对目标服务器远程执行命令， Apache AXIS 1.4之前的版本均受此漏洞影响。

国家漏洞库CNNVD：关于Linux和FreeBSD内核多个安全漏洞情况的通报

漏洞 CNNVD安全动态 2019-06-19

攻击者可以远程利用这些漏洞，造成Linux和FreeBSD内核崩溃，从而导致拒绝服务。

暗网出售180万苏宁会员数据：部分为真实信息苏宁否认泄露

数据泄露隐私护卫队 2019-06-18

隐私护卫队随机挑选了10个显示完整的账号，其中七人表示姓名、手机号、身份证号属实。苏宁对隐私护卫队表示，经对网曝示例数据进行核查，并非苏宁用户数据。

长沙警方破获内鬼破坏票务系统案：景区损失23万余元

公检法天心公安 2019-06-18

长沙天心分局破获首例计算机信息系统破坏案件，内鬼伙同黄牛对平江石牛寨景区票务系统服务器进行攻击，利用系统漏洞直接在后台新增售价为“0元”套票商品，卖给游客获取非法...

美国“支付宝”Venmo泄露数亿笔用户交易信息

金融保险 360智库 2019-06-18

据调查发现，一年前Venmo被披露的泄露用户交易信息的行为，现在仍在继续泄露数亿笔交易信息。

美众议院授权国土安全部成立网络攻击响应小组

国家安全国际安全简报 2019-06-18

该小组由美国政府网络安全专家组成，在政府和私营行业网络受攻击时提供网络攻击损害控制、攻击后网络恢复等紧急援助。

伊朗宣布摧毁一个大型美国CIA黑客间谍网络

国家安全环球时报 2019-06-18

伊朗表示曝光了一个大型黑客间谍网络，据称是由美国中央情报局运营的。

陈敏光：人工智能在司法场域中的三重不适

专家观察大数据和人工智能法律研究院 2019-06-18

人工智能技术需要和具体的任务、应用场景进行结合，其在围棋领域取得的的巨大成功并不能简单地复制到司法场域中。

XENOTIME黑客组织目标已扩大到美国电力服务机构

电力能源 E安全 2019-06-18

XENOTIME黑客组织以在安全仪表系统中破坏性强而闻名，最近将目标从石油和天然气扩大到电力公用事业领域。

阿根廷遭遇全国大停电波及拉美四邻国，政府称不排除网络攻击

电力能源澎湃新闻 2019-06-17

阿根廷16日发生大规模停电，并波及另外四个南美洲国家，至少4800万居民受到影响。停电起因仍在调查，阿根廷政府称不排除网络攻击。

开发、推广“数据精灵”外挂干扰微信运营，法院一审判赔500万

公检法微信安全中心 2019-06-06

深圳市中级人民法院作出一审判决，认定被诉侵权软件包“数据精灵”提供的13种特殊功能破坏了微信的商业模式，构成不正当竞争。

用户诉今日头条侵犯隐私权，称擅自上传并保存其通讯录

公检法北京晚报 2019-06-20

认为“今日头条”APP在《用户协议及隐私条款》中未明确将收集用户个人信息，却擅自上传并保存其通讯录，用户刘先生当庭请求法院判令被告停止侵权。

“云之战” 安全先行

云计算安全牛 2019-06-20

企业为了追赶上云发展而采取的行动可能不会带来企业真正需要的安全投资。更糟糕的是，当他们意识到这一点的时候，可能已经太晚了。

医疗行业调查：用户错误导致网络安全事故？

医疗卫生安全牛 2019-06-20

Carbon Black针对医疗机构的调研显示，83%的医疗机构称，在过去一年中他们发现网络攻击有所增加，平均每个端点每月都有 8.2 次攻击。

Facebook CTF 2019挑战赛题目和答案开源

安全运营代码卫士 2019-06-19

本月初，Facebook 举办了首个全球夺旗大赛，目前已在 GitHub 上开源了比赛题目和答案。

GAN零基础入门：从伪造视频到生成假脸

人工智能新智元 2019-06-19

这是一篇关于GAN的零基础入门介绍，作者用“制假贩子”和“侦探”的比方讲起，形象介绍了关于GAN的概念、组成和运作机制，以及基于GAN常见热门应用方向等入门概念性知识。

工信部：《网络安全漏洞管理规定 (征求意见稿) 》公开征求意见

政策工信部 2019-06-18

为规范网络安全漏洞报告和信息发布等行为，保证网络产品、服务、系统的漏洞得到及时修补，提高网络安全防护水平，制定本规定。

Linux内核远程DoS漏洞 (CVE-2019-11477) 预警分析

漏洞 360CERT 2019-06-18

CVE-2019-11477漏洞能够降低系统运行效率，并可能被远程攻击者用于拒绝服务攻击，影响程度严重。

攻防最前线：新WSH远控木马瞄准银行客户

病毒木马 MottoIN 2019-06-18

WSH是基于VBS的Houdini蠕虫的最新变种，其通过恶意URL、MHT和ZIP文件形式的网络钓鱼活动主动分发。

共议行业发展，NSC 2019网络安全大会在京成功举办

安全会议赛可达实验室 2019-06-14

公安部网络安全保卫局处长祝国邦、中国科学院院士尹浩、中国电子技术标准化研究院副院长，全国信安标委秘书长杨建军等近50位网络安全专家发表了精彩演讲。