搜索结果 - 安全内参 | 决策者的网络安全知识库

德国《网络执行法》解读：重拳治网的“监管风暴”

法规互联网新技术新业务安全评估中心 2018-06-28

德国《改进社交网络中的法律执行的法案》生效后，开启了德国重拳治网的“监管风暴”，在该国内引发较大争议，并引起欧盟各国和世界其他国家的密切关注。本文就法案出台背景、...

绿盟科技战略投资EDR创业公司杰思安全

投融资绿盟科技 2018-06-27

绿盟科技旗下子公司绿盟信息以2000万元对杰思安全进行增资，其中增加注册资本22.933万元，其余计入资本公积金。增资完成后，绿盟信息持有杰思安全14.29%股权。

广东警方缴获非法获取买卖的公民个人信息1.2亿余条

公检法法制网 2018-06-28

在公安部的指挥协调下，广东警方近期连续开展多起专案收网行动，共打掉团伙40余个，抓获嫌疑人380余人，缴获非法获取的公民个人信息1.2亿余条，实现了对多个侵犯公民个人信...

中国网络信息法研究智库“史记”

公检法南方都市报 2018-06-28

中国社会科学院法学研究所成立网络与信息法研究室，国内有了第一个专门聚焦网络信息法领域的实体性研究机构。

美军正编织太空监视网，加强监控别国卫星

国家安全澎湃新闻 2018-06-28

美军在过去几年发射了多颗太空态势感知卫星，增强对别国卫星的监视能力。此外，用于监视太空的地基太空监视系统也在不断完善，太空态势感知能力已经有了很大程度的提高。

美国亚利桑那州出台严法：数据泄露不报最高可罚款50万美元

法规安全内参 2018-06-28

新法规定将数据泄露知情不报者的最高罚款从一万美金增加到了五十万美金。

新形势下航天领域军民融合发展途径的思考

军民融合网信军民融合 2018-06-28

当前，我国航天领域军民融合程度还不够深入，民营企业参与军工任务阻力较大，军工任务仍然相对封闭，对民用产业发展的牵引、拉动、辐射作用还不够强。如何充分发挥国家主导...

黑产情报最前线：50美元就能买到僵尸网络构建软件

病毒木马黑客视界 2018-06-28

安全研究员最近在地下论坛发现了一款名为“Kardon Loader”的恶意软件正在以50美元的低价被出售，宣传广告声称这只是一个公开测试版本，但其功能足以使得购买者能够构建自己...

国内某论坛遭黑客用作C&C服务器：利用Struts 2漏洞开展挖矿活动

漏洞黑客视界 2018-06-28

国外安全公司F5发现一起新的滥用Struts 2漏洞开展的挖矿活动，目前为止攻击者已经获得了8.76枚门罗币。

74万人正在被美国“秘密”调查，后续将加快进程

国家安全 E安全 2018-06-27

近日，在乔治华盛顿大学科技园举行的北弗吉尼亚技术委员会会议上，美国参议院特别委员会副主席马克·沃纳表示，积压的安全审查工作涉及到74万人，而审查的平均时间为540天。

企业安全实战：钓鱼实践的一种姿势

安全运营 pirogue 2018-06-27

利用setoolkit生成的目标站钓鱼页面对企业进行钓鱼实践。请注意，本文方法具有一定攻击性，请务必在企业授权情况下使用。

HART：美国土安全部正在建设的大型秘密数据库

国家安全国际安全简报 2018-06-27

HART项目，被称为“可能是美国政府规模最大的本国公民及外国人个人信息及生物特征数据库”，近日由于美国隐私活动团体的活动，若干细节逐渐浮出水面。

全国人大常委会委员审议电子商务法草案：要求编织好保护公民个人信息法网

法规法制日报 2018-06-27

近日，十三届全国人大常委会第三次会议对电子商务法草案三审稿进行分组审议。全国人大常委会组成人员在分组审议时认为,加大对泄露个人信息行为的处罚力度,继续完善相关监管...

健康医疗大数据标准体系框架研究

医疗卫生中国数字医学 2018-06-27

在充分研究国内外大数据标准与全民健康信息标准的基础上，基于大数据参考架构，提出健康医疗大数据标准体系框架由基础类、数据类、技术类、应用与服务类、安全与隐私类、管...

GDPR首例法院裁决：判决原文、翻译与述评

公检法邦信阳中建中汇 2018-06-27

在GDPR于2018年5月25日生效后5天，全球首例GDPR法院裁决就出炉了。该裁决由德国波恩州法院第10民事法庭以裁定的形式作出，裁定的原告是互联网名称与数字地址分配机构ICANN...

区块链新用法：控制僵尸网络

区块链安全牛 2018-06-27

区块链技术可被用于创建抗缓解的僵尸网络基础设施。

WiFi联盟宣布WPA3协议已最终完成，安全性增加

标准新浪科技 2018-06-27

WiFi联盟周一宣布WPA3协议已最终完成，这是WiFi连接的新标准。

实战：Redis威胁流量监听

安全运营新浪安全中心 2018-06-27

如何主动防护redis的漏洞，哪怕只是监听redis服务中可能存在的威胁行为，先解决一部分问题?这个就是本文要给出的一个思路和解决方案。

实战：一波针对国内敏感企业的网络攻击活动分析

网络攻击 360威胁情报中心 2018-06-26

2018年6月初，360企业安全安服团队接到企业应急响应请求到现场进行分析排查支持，反馈办公网络被入侵，攻击者渗透进入内网环境并植入木马长期控制服务器获取敏感数据。360...

保护融合IT/OT环境的基础设施方案X解读

工业互联网 E安全 2018-06-26

网络安全公司 Tenable 与西门子合作，就针对 Tenable.io 平台和 OT 系统工业安全资产发现与漏洞检测解决方案推出增强功能，以便于组织机构全面管理 IT 和 OT 环境中的网络...