搜索结果 - 安全内参 | 决策者的网络安全知识库

日本电子元件巨头村田发生数据泄露：因分包商不当下载

制造业 GoUpSec 2021-08-13

泄漏信息中包括超过3万份业务合作伙伴信息和超过4100份员工文件。

《全球数据交易实践、行业规范现状与政策法律问题研究报告》发布

大数据公安三所网络安全法律研究中心 2021-08-12

报告对国内外数据交易实践、事件、行业规范、交易特点做一个全面的归纳和梳理，对欧盟、美国在数据交易政策法律的现状、动态与趋势进行全方位的考察与研判，同时分析我国大...

金融密码厂商中云信安获高新投数千万元A轮投资

投融资深圳高新投 2021-08-09

中云信安成立于2012年9月，核心产品包括安全加密芯片、PCIE加密卡，以及物联网通信模组。

应对超大型网络攻击，美国将组建联合网络防御协作中心

政务互联网安全内参 2021-08-06

协作中心将制定全面的网络防御计划与联合演习方案，希望能领先网络攻击一步，促进联邦机构、私营部门以及各州与地方政府间的合作。

使用机器自动化分析云服务隐私政策中的GDPR合规性

安全运营安全学术圈 2021-08-16

作者开发了TFISM（文本模糊解释结构模型）的分析方法，以识别文本数据集中的影响因素，分析网络服务隐私政策对数据保护法规的遵守程度。

API遭恶意机器爬虫攻击，大多数公司毫无防备

安全运营数世咨询 2021-08-13

借助机器爬虫，黑客能够大幅增加其攻击的波及面和有效性。

2021 Pwn2Own奥斯汀黑客大赛公布类别、目标及奖金

安全会议代码卫士 2021-08-13

大赛将反映当前的家庭办公环境，增加了路由器、打印机等新类别，共计22台设备，奖金池超过50万美元。

国家是解决高级网络威胁的主导力量

国家安全国家网络威胁情报共享开放平台 2021-08-12

从力量对比的角度出发，解决高级网络威胁问题，需要由国家来主导。

简单粗暴消灭弱密码，NCSC力荐“三随机词法”

安全运营 GoUpSec 2021-08-11

英国国家网络安全中心(NCSC)提出了一个全新的、实用性更强的、更容易被用户理解的密码强化规则——三随机词法。

攻防最前线：看不见的Unicode码让敏感词轻松逃过审核

网络攻击量子位 2021-08-11

即使是微软、谷歌、IBM或Facebook这样的大公司开发的软件都可能会因为对Unicode码风险意识的缺乏，被一些精心设计的Unicode码骗过。

打破物理隔离！利用电源信号灯的轻微闪烁进行窃听

网络攻击互联网安全内参 2021-08-10

将电脑电源信号灯的轻微闪烁，还原为扬声器的实时音频数据。

Mandiant首席技术官：网络归因和威慑比网络防御更重要

专家观察网电空间战 2021-08-10

“我们正在防御，”Mandiant 高级副总裁 Ron Bushar 说。“我认为我们在这个领域还没有真正的威慑水平。这将是我们未来战略的关键。”

NIST SP800-175A：美国联邦政府使用密码相关法律指引概述

政务苏州信息安全法学所 2021-08-08

基于SP800-175A的基础性规范意义，本期简报优先对SP800-175A的重点内容进行了整理。

武汉病毒所刚说遭网络攻击，美情报机构就"拿到数据"了？

医疗卫生观察者网 2021-08-07

据CNN的报道声称，美国情报机构正在挖掘一个“基因数据宝藏”，一旦破译，这些数据将可能揭示出新冠病毒的起源。多名知情人士告诉CNN，这一庞大的信息目录中包含了从武汉病毒...

疫情期间数据泄露成本创新高：平均400万美元

数据泄露数世咨询 2021-08-06

估计2021年企业遭受典型数据泄露事件的成本可达每起事件424万美元之多，比数据泄露事件平均牵涉1000到10万条记录的2020年高出10%。

社交媒体暴恐内容的国际治理：现状及难点

互联网中国信息安全 2021-08-06

各国和地区越来越认识到，社交媒体暴恐内容已经严重威胁国家安全，给国际反恐行动带来巨大挑战，必须加强治理、重拳打击。

人工智能创新需探索发展与监管的平衡

人工智能中国信息安全 2021-08-05

近年来，欧美主要经济体认识到 AI 技术竞争的重要性，提出多项措施激励 AI 发展；也不断探索 AI 发展与监管的平衡，明确提出 AI 伦理、隐私保护和安全的相关立法与倡议。

Cobalt Strike存在DoS漏洞，可用于关闭攻击者的服务器

漏洞白泽安全实验室 2021-08-05

该漏洞会使现有的信标无法与其 C2 服务器通信，阻止安装新的信标，并有可能干扰正在进行的操作。

亚马逊/谷歌DNS托管服务曝严重漏洞，可窃取企业内网敏感信息

互联网互联网安全内参 2021-08-05

持续收集敏感信息的托管DNS平台，很可能成为恶意人士理想的网络间谍与情报数据收集目标。

Node.js远程代码执行漏洞 (CVE-2021-22930) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-08-04

攻击者可利用该漏洞执行远程代码攻击，最终获取服务器控制权。