搜索结果 - 安全内参 | 决策者的网络安全知识库

谷歌扩大漏洞悬赏范围，加入Play商店下载量过亿应用

安全运营新浪科技 2019-09-02

安全研究人员可以将这些应用中的漏洞或是安全隐患报告给谷歌，后者会给有效的漏洞报告提供奖金。

全球首个隐私体系标准ISO/IEC 27701解读

专家观察 ATLAS Academy 2019-08-30

ISO/IEC 27701标准的发布，填补了目前隐私信息管理体系的空白，将隐私保护的原则、理念和方法，融入到信息安全保护体系中，并且对PII控制者和PII处理者进行了较为详细且落...

超80家国外购物网站用户支付信息被盗

数据泄露 E安全 2019-08-30

据了解，研究人员发现超过80家高端购物网站受到了网络攻击，其用户支付信息已被窃取。受到攻击的网站大多使用了过时的平台软件。

美官员：美国网络攻击让伊朗失去了攻击油轮的能力

网络攻击 NOSEC 2019-08-29

据美国高级官员称，6月份美国的一次网络攻击破坏了伊斯兰革命卫队使用的一个关键数据库，暂时降低德黑兰打击波斯湾航运的能力。

美国防情报局希望行业助其解决军情大数据项目建设的四个难题

军队军工国际安全简报 2019-08-29

美国防情报局计划举办行业对接会，寻找能助其解决“数据一致性差”、“数据存储及访问”、“情报数据黑盒”和“过时系统”四个难题的厂商。

江苏网警发布“净网2019”专项行动行政执法典型案例 (五)

公检法江苏网警 2019-08-29

截至目前，江苏全省网安部门依据《网络安全法》等法律法规共办理行政案件4774起，对违法违规网络运营者暂停业务或停机整顿105家次。

威胁画像：对STIX2.0标准12个构件的解读

安全运营守望者实验室 2019-08-29

STIX是一种描述网络威胁信息的结构化语言，STIX 能够以标准化和结构化的方式获取更广泛的网络威胁信息。

美海军应加快发展信息战以应对大国竞争

军队军工防务快讯 2019-08-29

如果维持现状，信息战部队至少需要20年才能在改变海军舰队文化方面取得较小的进步，海军应尽快采取行动以提高信息战的地位。

关键信息基础设施 (物联网) 网络安全监测月报 (2019年8月)

监管关键基础设施安全应急响应中心 2019-08-29

CNCERT依托宏观监测数据，对关键信息基础设施中的物联网“云管端”等层面的网络安全问题进行专项监测，以下是本月的监测情况。

RFID系统的潜在风险识别

安全运营中国保密协会科学技术分会 2019-08-29

本文介绍了RFID系统所面临的潜在风险，包括业务流程风险、信息泄露风险、隐私风险和外部风险。

2019应用程序保护报告：API成黑客眼中肥肉

网络攻击安全牛 2019-08-29

研究人员介绍，导致 API 成黑客攻击靶子的最大因素，是过于宽泛的权限。

美各军种酝酿成立信息战司令部应对武装冲突阈值以下的竞争

军队军工国防科技要闻 2019-08-29

美陆军、空军近期接连宣布，计划改组网络战力量成立信息战司令部，且均有明确计划，并早已推进相关工作进展。

芜湖某互联网租车企业遭网络攻击，办公和业务网络全瘫痪

公检法芜湖生活频道 2019-08-29

关于人工智能安全问题政策应对的思考

人工智能中国信息安全 2019-08-28

人工智能安全的政策问题已经事关国与国之间的国际博弈，在当前国际竞争的背景下，如何进行有中国特色的政策应对，值得深思。

A16Z：云安全服务领域的创业机会在哪里？

云计算栈外 2019-08-28

科技提高计算和存储效率引发了新的安全隐患，但秉承其一贯以来的单一运作模式是不够的，那这些云安全初创公司又该如何顺应需求，从而充分发挥其作用？

异常检测技术在工控系统安全中的成功应用

工业互联网工控专家 2019-08-28

工控网络异常感知系统采用网络拓扑和工业过程监控的双视图监控，能够实时检测针对工业协议的网络攻击、用户误操作、用户违规操作、非法设备接入以及蠕虫、病毒等恶意攻击并...

挖漏洞发家致富！HackerOne诞生6名漏洞赏金百万富翁

安全运营代码卫士 2019-08-30

运营七年后，HackerOne平台上诞生了六位累计获得赏金超过百万美元的黑客。

苹果为监听Siri语音指令道歉，三百多名外包监听人员遭解雇

个人隐私隐私护卫队 2019-08-29

苹果表示，从2019年秋季开始，在默认情况下将“不再保留用户与Siri互动的录音”，但仍然会使用“计算机生成的录音文本来帮助Siri改进。”用户可以选择参与帮助苹果改进Siri的计...

EDR厂商网思科平宣布完成新一轮融资

投融资 OneScorpion 2019-08-29

近日，网思科平完成新一轮融资，融资金额未知，官方称累计获投金额过亿。

IoT僵尸网络Ares利用开放ADB端口感染安卓机顶盒

网络攻击代码卫士 2019-08-29

安全公司WootCloud指出，该僵尸网络最常见的受害者是由 HiSilicon、Cubetek 和 QezyMedia 公司制造的安卓机顶盒。