搜索结果 - 安全内参 | 决策者的网络安全知识库

DARPA将发展可对地下进行三维测绘的工具

政务国际安全简报 2019-03-15

DARPA希望利用此类科技对人造地道、自然洞穴网络及其他地下基础设施进行精确测绘，形成高精度的地理定位数据和地下环境高分辨率的调查报告，以支持作战行动及灾害救援等工...

美国公共法律顾问委员会遭勒索软件袭击，业务大幅放缓

公检法 360智库 2019-03-15

数周以来成千上万的律师无法访问他们自己的网络，电子邮件系统瘫痪，部分听证会被推迟，私人律师的费用支付延迟。

以色列网安创企历年融资数据分析

投融资第一网信 2019-03-15

2001年-2018年，统计到以色列的融资事件总计373次，总融资额达35.2亿美元。

跨境电商Gearbest被曝云泄露：含数百万用户和订单数据

数据泄露新浪科技 2019-03-15

安全研究人员发现，中国环球易购（Globalegrow）旗下自营网站Gearbest泄露了数百万用户资料和购物订单。

中国银行信息科技工作2018年回顾及2019年展望

金融保险中国金融电脑 2019-03-14

2018年中国银行全力推动了10项数字化重点领域工程及项目，通过关键业务领域的重点项目实施体现数字化的核心业务价值，通过技术与业务融合带来业务效益提升。

潘建伟等科学家关于量子保密通信现实安全性的讨论

量子技术墨子沙龙 2019-03-14

五位量子保密通信领域的科学家共同撰文，为了公众渴望了解量子保密通信现实安全性真实情况的需要，对其做如下介绍。

加密货币钱包安全：突破物理隔离窃取私钥

区块链中国保密协会科学技术分会 2019-03-14

“BeatCoin”的新型攻击技术，就是在没有网络的物理隔离的情况下，能够从加密货币钱包中窃取私钥，从而获得比特币。

3·15晚会曝光AI黑暗面：6亿用户隐私泄露，40亿骚扰电话拨出

信息通信量子位 2019-03-16

AI机器人，正在淘汰人类，成为拨打骚扰电话的主力军，并发展出“机器人拨打骚扰电话+逃避监管的特殊方法+恶意收集的隐私大数据”这样一条龙的产业。

上海银行信息科技工作2018年回顾及2019年展望

金融保险中国金融电脑 2019-03-14

2018年是上海银行的新三年规划的开局之年，在“运营智慧安全、开发友好高效、技术创新引领”信息科技战略目标指导下，拥抱金融科技，突出数据应用与智能化应用，并积极进行与...

北京银行信息科技工作2018年回顾及2019年展望

金融保险中国金融电脑 2019-03-14

北京银行根据金融科技的发展趋势和数字化转型战略要求，牢记科技引领、创新发展使命，打造智慧银行，阔步迈向由传统信息科技向金融科技转型的高质量发展之路，推动信息化、...

企业透视：“可视即安全”ForeScout

互联网赛博安全 2019-03-14

ForeScout开创了一种设备可见性和控制的无代理方法，提供了对设备全面、实时的识别、分类、评估和持续控制。

CVE-2019-9213：Linux内核用户空间0虚拟地址映射漏洞分析

漏洞 360CERT 2019-03-14

通过该漏洞可以绕过mmap_min_addr的限制，再配合一个内核中的null pointer dereference漏洞理论上有提权的可能。

DARPA发展AI Next项目以弥补当前人工智能缺陷

军队军工防务快讯 2019-03-14

DARPA于去年9月启动了AI Next项目，承诺在未来5年内为该计划投资20亿美元，探索机器如何获得与人相类似的交流和推理能力。

户外品牌Kathmandu网店遭黑客攻击，客户交易信息泄露

互联网 E安全 2019-03-14

全球户外服饰和设备零售商Kathmandu在销售旺季遭遇数据泄露，客户的个人和支付信息被窃取，目前被盗的信用卡已被注销。

Windows最新提权0day细节披露：已被APT组织用于实际攻击

漏洞黑鸟 2019-03-13

成功利用此漏洞的攻击者可以在内核模式下运行任意代码。然后攻击者可以安装程序; 查看、更改或删除数据; 或创建具有完全用户权限的新帐户。

量子计算可帮助保护电网安全通信

电力能源量子客Qtumist 2019-03-13

橡树岭和洛斯阿拉莫斯国家实验室一直致力于使量子密钥分配在电网安全传输。

警惕！GandCrab v5.2正在利用恐吓主题钓鱼邮件进行传播

网络攻击奇安信威胁情报中心 2019-03-13

360威胁情报中心捕获到一起针对中文使用者的钓鱼邮件。该邮件带有一个压缩包，经分析发现，该压缩包内为最新的GandCrab 5.2勒索软件。

Microsoft发布2019年3月安全更新

漏洞 CNVD漏洞平台 2019-03-13

利用上述漏洞，攻击者可以提升权限，欺骗，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。

教育部办公厅印发《2019年教育信息化和网络安全工作要点》

教育科研教育部 2019-03-13

全面落实党中央国务院对教育领域网络安全和信息化的战略部署，推动数字资源服务普及，网络学习空间应用不断深入，网络条件下的精准扶智持续推进。

流量威胁分析系统与Tenable生产实践

安全建设糖果的实验室 2019-03-08

本文基于Tenable产品的流量威胁分析系统实践经验，这种经验展开也可以横向扩展到其它的同类产品上、开源产品上、自主研发产品上。