搜索结果 - 安全内参 | 决策者的网络安全知识库

美国2019财年国防授权法案主要涉及网络安全条款解读

国家安全国防科技要闻 2018-08-28

该法案涉及了多项军事与国防活动的重要网络措施，确认了国防部在防范网络攻击和网络作战方面的作用，并将网络安全向前推进了一大步。

文档上的黄色跟踪点，导致NSA泄密者63个月刑期

公检法安全牛 2018-08-27

因泄露俄罗斯黑客试图入侵美国选举投票系统的机密报告，前NSA翻译被判63个月监禁。

显示器逸出的超声波可泄露屏幕内容

数据泄露安全牛 2018-08-27

研究人员却发现，通过听取并分析显示器无意发出的超声波，可以收集到屏幕上显示的大量信息。

让Docker更强大的9个安全开源工具

安全运营 infoQ 2018-08-26

对于容器安全性，有许多开源工具可以帮助开发者避免遭遇安全问题，本文介绍了 9 个实用的 Docker 安全工具。

全国首例视频网站刷流量案在沪宣判，刷单者被罚50万元

公检法央视新闻 2018-08-26

24日，徐汇区人民法院对国内首例因视频网站“刷量”而引发的不正当竞争案件案进行一审宣判，受到侵害的某视频网站公司获赔50万元。

苹果网站安全漏洞曝光7200多万iPhone用户的PIN码

数据泄露腾讯科技 2018-08-26

苹果网站和手机保险公司Asurion网站的安全漏洞曝光了7200多万个iPhone用户的PIN码。

Gartner：全球信息安全支出2019年将超1240亿美元

趋势洞察安全牛 2018-08-24

2018年，全球公司企业花在信息安全产品及服务上的开支将达1140亿美元，比去年增加12.4%。2019年，信息安全市场规模预期再增8.7%，达1240亿美元。其中，检测、响应和隐私驱...

49家网约车平台数据接入官方监管系统

交通物流财新网 2018-08-23

多家网约车平台公布的运营数据与目前上传监管平台的数据存在差异。随着监管趋紧，网约车业务扩张步伐放缓，合规司机和车辆将成各大平台争夺重点。

因远程支持供应商服务器被黑，韩国多家企业遭供应链攻击

网络攻击代码卫士 2018-08-23

安全研究员发现一起旨在通过一个远程访问木马 (RAT) 感染韩国组织机构以窃取有价值信息的供应链攻击。

CNCERT：关于Apache Struts2 S2-057远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2018-08-23

攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞验证脚本尚未公开，厂商已发布升级版本修复此漏洞。

会计被拉进微信群转账10万，深圳网警：老板、主管全是假的

互联网澎湃新闻 2018-08-22

对骗子来说，财务无疑是一块肥得流油、喷香扑鼻的“大肥肉”！风险比抢银行小，诈骗金额却不少，骗财务，太划算！

网络合作创新：大规模合作

安全治理互联网研究前沿 2018-08-27

报告指出，过去25年来的网络空间战略和政策都将信息共享视为首要的，而且大多数重要的网络安全组织都是为了信息共享而建立；同时，近年来较为成功地响应网络安全事件的工作...

你知道吗？图形验证码可能导致服务器崩溃

漏洞 FreeBuf 2018-08-26

图片验证码是为了防止恶意破解密码、刷票、论坛灌水等才出现的，但是你有没有想过，你的图形验证码竟然可能导致服务器的崩溃？

利用AI技术，黑客能用麦克风听出你在屏幕上看什么

人工智能网易科技 2018-08-25

据《连线》网站报道，你可能认为只有通过观看电脑屏幕才能看到屏幕上的东西。但一个研究团队发现，他们能够通过监听和分析显示器正常发出的超声波，收集到惊人数量的信息，...

NSA合同工Reality Winner因泄露机密文件被判入狱63个月

公检法 cnBeta 2018-08-24

据悉，Winner于去年6月将NSA一份机密报告材料提供给了新闻机构The Intercept。调查人员通过追踪Winner打印机密报告的打印机找到了她，自那之后她就一直被关在监狱里。

Alphabet推“星球级”安全平台，不与传统公司争市场

互联网新浪科技 2018-08-24

Alphabet旗下互联网安全公司Chronicle CEO斯蒂芬·吉列特日前在接受CNBC采访时称，该公司的网络安全平台离上市已越来越近，这是一款“星球级”的安全产品，并不是为了与传统...

华为中兴又双叒叕无缘澳大利亚5G市场，华为：“极度失望”

信息通信新智元 2018-08-24

澳大利亚决定禁止华为和中兴参与澳5G网络建设，并表示出台禁令的原因是“没有能够找到降低本国数据风险的技术安全控制措施”。华为回应称“这对消费者而言是一个令人极其失望...

以色列专家警告：智能灌溉系统易受攻击

制造业黑客视界 2018-08-24

安全研究人员警告，使用互联网连接的灌溉系统组成的“管道僵尸网络”，在供水的同时可能会对城市的供水系统造成潜在的攻击，甚至会耗尽城市的水资源。

蚂蚁金服发布隐私保护白皮书

个人隐私中新网 2018-08-22

8月22日，蚂蚁金服发布《隐私保护和数据安全白皮书》，强调了隐私安全的重要性，全面介绍了蚂蚁金服的做法。

UEditor .Net版本任意文件上传漏洞预警

漏洞 360CERT 2018-08-22

该漏洞影响UEditor的.Net版本，其它语言版本暂时未受影响。