搜索结果 - 安全内参 | 决策者的网络安全知识库

侵犯公民个人信息形成黑灰产业链，警方两年查获超1400亿条

公检法央广网 2018-08-23

警方的统计数据显示，两年多来，各地查获的公民个人信息超过1400亿条，平均全国每个人有100多条信息泄露。

华为：澳大利亚政府禁止华为中兴向该国提供5G技术

信息通信人民邮电报 2018-08-23

华为澳大利亚分公司发布推文称：我们被澳大利亚政府告知，华为和中兴已被禁止向澳大利亚提供5G技术。

UEditor .Net版本任意文件上传漏洞预警

漏洞 360CERT 2018-08-22

该漏洞影响UEditor的.Net版本，其它语言版本暂时未受影响。

微软：俄罗斯人想用黑客手段攻击参议院和保守主义智库

网络攻击环球网 2018-08-22

美国有线电视新闻网(CNN)8月21日报道称，美国微软公司声明称，该公司刚刚挫败了部分俄罗斯军事情报部门针对美国参议院和保守主义智库的行动。

会计被拉进微信群转账10万，深圳网警：老板、主管全是假的

互联网澎湃新闻 2018-08-22

对骗子来说，财务无疑是一块肥得流油、喷香扑鼻的“大肥肉”！风险比抢银行小，诈骗金额却不少，骗财务，太划算！

UA（普遍适用性）给互联网带来的巨大经济机遇

互联网安全牛 2018-08-24

UA可以确保面向全球互联网用户呈现统一而又积极的体验，不仅能够创造重大的经济机遇，也可以为接纳下一个十亿级互联网用户提供可能性。

华为中兴又双叒叕无缘澳大利亚5G市场，华为：“极度失望”

信息通信新智元 2018-08-24

澳大利亚决定禁止华为和中兴参与澳5G网络建设，并表示出台禁令的原因是“没有能够找到降低本国数据风险的技术安全控制措施”。华为回应称“这对消费者而言是一个令人极其失望...

以色列专家警告：智能灌溉系统易受攻击

制造业黑客视界 2018-08-24

安全研究人员警告，使用互联网连接的灌溉系统组成的“管道僵尸网络”，在供水的同时可能会对城市的供水系统造成潜在的攻击，甚至会耗尽城市的水资源。

FireEye：可疑势力操作社交媒体塑造倾向伊朗的政治话语

互联网黑客视界 2018-08-24

网络安全公司FireEye近日发现了一项似乎来自伊朗的可疑活动，该活动利用多个社交媒体平台上的不真实新闻网站和相关账户集群网络，展示符合伊朗利益的政治叙述。

英国知名药妆店Superdrug近2万名顾客个人信息遭泄露

数据泄露黑客视界 2018-08-24

据报道，有黑客在本周一（8月20日）晚上联系了Superdrug，称他们已经获得了大约2万名Superdrug顾客的详细个人信息。作为证据，黑客还向Superdrug展示了386名Superdrug顾客...

GDPR下互联网企业的机遇与挑战

互联网信息安全与通信保密杂志社 2018-08-23

目前全球都在强调一件事情，就是“隐私能力”的建设，从技术层面来说，也有人称为“隐私强化技术”（Privacy Enhancing Technologies, PETs），而相关特定的技术概念，包括数...

个人信息保护标准实施对组织合规的影响

专家观察信息安全与通信保密杂志社 2018-08-23

本文就当前形势下，数据安全与个人信息保护的核心内容，以及组织如何使用国家标准开展个人信息保护合规工作进行简要论述，以供参考。

浅谈量子保密通信

量子技术中国保密协会科学技术分会 2018-08-23

量子密钥分发可以建立安全的通信密码，因为量子态不可复制，可以利用一次一密的加密方式实现点对点方式的安全经典通信。这里的安全性是在数学上已经获得严格证明的安全性，...

2018黑帽大会所有参会人员的联系信息遭暴露

数据泄露代码卫士 2018-08-23

参加今年黑帽大会的所有参与者的完整信息被以明文形式暴露，这些数据包括姓名、邮件、公司和电话号码。

当手机SIM卡被盗用怎么办？你要学会离线存储加密货币

互联网 TechCrunch中文版 2018-08-22

即便只是少数几个比特币，进行安全的存储也是有意义的。归根结底，如果你持有加密货币，你现在就是你自己的银行。

二维火起诉美团不正当竞争：侵入二维火收银系统窃取数据

公检法网易科技 2018-08-22

二维火称，近期他们发现美团一款名为“美团小白盒”的插件非法侵入全封闭的二维火“智能收银一体机”系统，实时监控商家的系统运行，并在顾客结账之际读取该系统中商家的“实收...

蚂蚁金服发布隐私保护白皮书

个人隐私中新网 2018-08-22

8月22日，蚂蚁金服发布《隐私保护和数据安全白皮书》，强调了隐私安全的重要性，全面介绍了蚂蚁金服的做法。

Apache Struts2 S2-057漏洞分析预警

漏洞 360CERT 2018-08-22

Ghostscript命令执行漏洞预警

漏洞 360CERT 2018-08-22

在ghostscript中由于以往的安全事件，针对安全问题gs官方采用增加参数-dSAFER来开启安全沙箱，但该沙箱在程序执行过程中由LockSafetyParams这个值进行控制，此次Taviso发现...

微博：关闭特大流量劫持案涉案公司4个账号

互联网微博管理员 2018-08-21

微博管理员发布公告称，非法获取涉及腾讯、百度、阿里、新浪和今日头条等全国96家互联网公司产品数据的涉案公司，相关账号@踏马行者@鲜衣美食君@女神小课堂@松子电影现已...