搜索结果 - 安全内参 | 决策者的网络安全知识库

《网络主权：理论与实践》 (2.0版) 全文发布

安全治理世界互联网大会 2020-11-25

为推动全球互联网治理朝着更加公正合理的方向迈进，构建网络空间命运共同体，国际社会应坚持以人类共同福祉为根本，秉持网络主权理念，平等协商、求同存异、积极实践。

老年机成黑产源头：三百万台被厂商植入木马受害老人遍全国

信息通信隐私护卫队 2020-11-24

近日，这条黑灰产业链上70余名涉案人员被新昌县法院判处刑罚。

美军认为人工智能装备关键算法存在应用偏差风险

军队军工航空简报 2020-11-23

如果训练数据集产生偏差（如仅引入少量、特定训练数据集），人工智能军事装备的执行结果就可能产生意想不到的偏差，在国家安全背景下，可能引发非常严重的错误效果。

冯登国院士：强化隐私保护技术与标准工作推进个人信息保护法治化进程

专家观察中国信息安全 2020-11-25

冯登国院士接受专访，围绕个人信息保护法制定的重要意义、国内外个人信息保护立法现状、国内外隐私保护技术研究进展和实效，以及如何进一步加强个人信息保护等话题进行深入...

运单个人信息大规模泄露，上海市网信办约谈圆通速递责令整改

监管网信上海 2020-11-25

19日下午，上海市网信办网安处会同青浦区网信办、青浦公安分局、区商务委、区邮政管理局约谈了圆通公司。

流媒体服务Spotify遭撞库攻击，近35万个账号受影响

数据泄露 cnBeta 2020-11-25

受第三方数据库泄漏的影响，Spotify 公司不得不发出重置密码电子邮件，据悉有将近 35 万个账号受到影响。

数字美元欲颠覆委内瑞拉，加密资产反渗透如何破局？

金融保险 PeckShield 2020-11-24

数字美元正在影响着世界的政治、经济体系，加密资产反渗透将如何破局？

如何黑掉特斯拉 Model X 钥匙扣并控制汽车？

制造业代码卫士 2020-11-24

比利时鲁汶大学的研究人员在特斯拉 Model X 的无钥匙进入系统中发现了多个漏洞，可导致攻击者在几分钟内窃取价值10万美元的这款车型。

北约首次通过虚拟方式开展年度“网络联盟”演习

军队军工奇安网情局 2020-11-24

受新冠疫情影响，该演习13年以来首次通过虚拟方式开展。

黑产工具分析：爬取电商商业数据的蛀虫

互联网永安在线反欺诈 2020-11-24

本次分析的恶意工具是给“无货源商家”做电商选品与盗转商品信息用，目的是想尽办法去爬取电商平台信息。

深度剖析：零信任之路

安全建设奇安信身份安全实验室 2020-11-24

零信任工程之规划、场景化构建与项目管理。

《世界互联网发展报告2020》和《中国互联网发展报告2020》蓝皮书发布

互联网网信中国 2020-11-23

蓝皮书系统全面客观反映了过去一年来世界和中国互联网发展情况，内容涵盖信息基础设施、网络信息技术、数字经济、数字政府和电子政务、网络媒体建设、网络安全、网络空间法...

欧洲打算破解WhatsApp等通讯服务的数据加密方式

政务新浪科技 2020-11-23

在巴黎、维也纳、尼斯发生一连串恐怖袭击之后，欧盟（EU）似乎正在为打击已接受端到端加密数据的行动做准备。

系统科学的研究背景及基本概念

军队军工体系工程 2020-11-23

信息技术的变化，使地球真正的成为了一个地球村。方方面面的关联，使得任何人和事都不再独立，而是有了千丝万缕的联系。

多家快递公司卷入用户信息泄露：从业者多、流动率高或成主因

交通物流隐私护卫队 2020-11-22

有专家认为，快递行业具有个人信息数量多、更新快、从业人员流动率高等特点，管理上有一定难度。

会议密码外泄，欧盟防长保密视频会议遭陌生记者闯入

军队军工环球时报 2020-11-21

由于荷兰国防部长的一个低级错误，一名荷兰记者竟然成功访问了欧盟成员国国防部长举行的保密视频会议。

美国政府问责办公室 (GAO) 评估美国网络司令部的能力

军队军工网电空间战 2020-11-21

根据美国政府问责办公室的一项审计，美国网络司令部发展其核心网络平台和能力的愿景缺乏明确的目标和指导。

对强制刷脸说不！国内人脸识别第一案宣判

公检法富阳法院 2020-11-20

法院一审判决野生动物世界赔偿郭兵合同利益损失及交通费共计1038元，删除郭兵办理指纹年卡时提交的包括照片在内的面部特征信息，驳回其他诉讼请求。

英国宣布成立打击数字敌人的国家网络部队

军队军工奇安网情局 2020-11-20

英国首相鲍里斯·约翰逊11月19日宣布，英国成立“国家网络部队”（NCF）。

骑士CMS assign_resume_tpl 远程代码执行漏洞风险提示

漏洞阿里云先知 2020-11-20

由于骑士CMS某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。