搜索结果 - 安全内参 | 决策者的网络安全知识库

英特尔处理器再爆推测执行漏洞CacheOut，可跨线程泄漏数据

漏洞 E安全 2020-01-30

研究人员公布了一种新发现的针对英特尔处理器的新型Spectre式推测执行攻击漏洞CVE-2020-0549，名为CacheOut。

人工智能治理的原则和关键

人工智能清华大学战略与安全研究中心 2020-01-29

2018年7月，清华人工智能治理项目小组在世界和平论坛上提出了“人工智能六点原则”，为人工智能的综合性治理提供了一个宏观框架。

OpenSK：谷歌推出的开源安全密钥实现方案

安全运营 cnBeta 2020-01-31

作为一套完全开源的安全密钥实现，OpenSK 采用 Rust 编写，且同时支持 FIDO U2F 和 FIDO2 标准。

美国连锁超市Wawa疑被黑，超3000万用户支付信息泄露

数据泄露 E安全 2020-01-31

据悉，黑客在Wawa的销售系统上植入恶意软件，收集了所有使用信用卡或借记卡在其便利店和加油站购买商品的用户信息。

传染病疫情防控与个人信息保护初探 (五)：电信数据的安全规范

专家观察网安寻路人 2020-01-31

在过往的疫情研究中，外国研究者已经在使用移动网络运营商提供的CDRs来映射人群的行踪轨迹。

联合国内部42台核心服务器遭到"严重"网络攻击

政务黑鸟 2020-01-30

被盗数据估计约400GB的文件，目前未知盗取何资料，根据分析称攻击者为APT组织。

针对USB接口的安全测试方法研究

安全运营信息安全与通信保密杂志社 2020-01-30

本文分析了针对USB接口的多种攻击方法及原理，并提出了相应的安全测试手段和防御途径，可为后续USB接口安全测试工具的研究和测试工作的开展提供指引。

Facebook和解人脸识别侵权集体诉讼：赔偿5.5亿美元

公检法腾讯科技 2020-01-30

这一诉讼源于Facebook的照片标签服务“标签建议”，该服务使用面部识别软件在用户照片中显示人名。

面向5G网络边缘计算的安全技术方案与研究

物联网信息安全与通信保密杂志社 2020-01-29

本文结合MEC内部与外部的安全隐患，总结五大细分场景进行安全风险与对应的防护手段的研究。

用户主权身份 (SoLiD) 在比利时的实践经验

政务 Authing 身份云 2020-01-29

通过让公民控制自己的数据简化政府流程，SoLiD是怎么做到的？

IE 10浏览器将于下月停止支持，微软敦促企业尽快升至IE 11

安全运营 cnBeta 2020-01-29

面向Windows Server 2012和Windows Embedded 8 Standard的IE 10支持将在下月停止支持，微软发出通知要求企业迁移到IE 11。

传染病疫情防控与个人信息保护初探 (三)：数据技术的应用路径

专家观察网安寻路人 2020-01-29

德国波茨坦市遭遇网络攻击，政府服务器离线

政务 E安全 2020-01-28

德国波茨坦市遭受了重大网络攻击。政府服务器已被关闭，但值得庆幸的是其包括消防部门在内的紧急服务均未受到影响。

传染病疫情防控与个人信息保护初探 (二)：同意的例外

专家观察网安寻路人 2020-01-28

在个人信息保护法理中，无论是收集信息还是改变信息使用目的，均需要有合法性基础。

武汉返乡人员信息被泄，“抗疫”不能成“恐鄂”

政务新京报 2020-01-26

疫情阻击战矛头该一致对“病”，而不是变成一场内耗。

伊朗黑客涉嫌入侵欧洲能源公司，可能已窃取大量敏感数据

电力能源 E安全 2020-01-25

近日一场涉嫌与伊朗政府有联系的黑客攻击活动将对欧洲能源部发起网络入侵攻击，此次攻击被认为旨在收集与欧洲能源相关的敏感信息。

为Windows 7扩展一年安全更新，德国政府需花费80万欧元

政务 cnBeta 2020-01-22

德国联邦各部门正在寻求保护至少33000台仍在运行Windows 7的计算机的安全，这需要为每一台设备向微软支付一定费用，以提供一年的扩展安全保护。

美国国会2019年《人工智能与国家安全研究报告》研究

国家安全中国信息安全 2020-01-22

2019年11月21日，美国国会研究服务处更新了《人工智能与国家安全》研究报告，本文将以此分析人工智能与国家安全的美国视野。

盘点：2019年十大个人信息数据保护事件

个人隐私检察风云 2020-01-22

法律旨在“定分止争”，而2019年个人信息数据法律保护的局面恰是“名分未定”而“天下纷争”。

工信部成立密码应用研究中心

政务工信微报 2020-01-22

中心将紧紧围绕党和国家战略需求，致力于增强密码原始创新能力，强化科研供给侧与应用需求侧对接，深入推进与部属高校密码学院协同创新，与相关部属单位密码力量融合发展，...