搜索结果 - 安全内参 | 决策者的网络安全知识库

央行发布《金融分布式账本技术安全规范》 (附全文)

金融保险中国信息安全 2020-02-23

近日，《金融分布式账本技术安全规范》（JR/T 0184—2020）金融行业标准由中国人民银行正式发布。

RSA Security的故事：写在再次易主之时

互联网网安网事 2020-02-23

RSA是一家成熟而伟大的公司，据说现在有3000名左右的员工，但技术创新和运营管理的步伐已经缓慢了下来，这其实是不少公司发展到一定规模后的通病。

央行发布《商业银行应用程序接口安全管理规范》 (附全文)

金融保险中国信息安全 2020-02-22

2020年2月13日，《商业银行应用程序接口安全管理规范》（JR/T 0185—2020）金融行业标准由中国人民银行正式发布。

欧盟委员会主席首提“技术主权”概念

数字化转型网安寻路人 2020-02-21

本周欧盟密集发布了数字战略和AI白皮书，如果用一个词来总结新战略的话，用欧盟委员会主席的话来说就是“技术主权”。

美军网络战“七种武器” (一)：海军战场信息战平台

军队军工网络空间安全军民融合创新中心 2020-02-21

本文重点分析美国海军信息战平台研发背景、作战赋能、推广方式和测试改进情况。

投石问路：解读2021年美国政府网络空间经费投向

政务网络空间安全军民融合创新中心 2020-02-21

本文将解析美国2021财年网络空间经费，为读者分析其战略政策走向和建设重点提供参考。

Apache Tomcat文件包含漏洞 (CVE-2020-1938) 分析

漏洞 ADLab 2020-02-21

攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。

《2019美国国家安全与个人数据保护法案》全文翻译及评价

法规出海互联网法律观察 2020-02-20

该法案以保护本土居民企业和国民数据为切入口，限制对跨境数据流向，值得全球企业特别是中国科技企业的重视。

CNCERT：关于Apache Tomcat存在文件包含漏洞的安全公告

漏洞 CNVD漏洞平台 2020-02-20

攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。

美高梅酒店1060万旅客信息被公布在黑客论坛上

数据泄露 cnBeta 2020-02-20

泄露的文件中包含了个人详细信息，诸如全名、家庭住址、电话号码、电子邮件和生日等，里边除了普通游客还包括了一些名人、科技公司高管、记者、政府官员等。

美陆军研究实验室研发新技术，将实现黑暗及远距离面部识别

军队军工国防科技要闻 2020-02-20

美陆军研究实验室正在研究利用人工智能和机器学习等先进技术，帮助作战人员实现远距离以及黑暗环境下的人脸识别。

特斯拉软件被曝漏洞：电子胶带诱使其在限速区超速

漏洞腾讯科技 2020-02-19

McAfee的技术人员将电子胶带以水平方式粘贴在时速35公里限速标志上，这一变化导致特斯拉车辆读取的限速数据为每小时137公里，从而促使其巡航控制系统自动加速。

电力行业主要标准与网络安全等级保护2.0标准的对比

标准 e安在线 2020-02-18

本文将捋一捋电力行业网络安全标准和网络安全等级保护2.0标准的对比。

RSAC现场：安全内参组建RSAC记者团

安全会议安全内参 2020-02-21

安全内参特约记者探访RSA的主会场Moscone Center（莫斯康中心）以及会场周边的风景，就本届RSA大会主题：人的要素，为大家邀请海内外专家进行解读。

WordPress“带毒”免费插件作怪，超2万台服务器被黑

网络攻击 E安全 2020-02-21

WP-VCD犯罪团伙通过在其恶意软件中集成反拦截脚本来进行黑客攻击，被木马化的WordPress通过广告传播恶意软件，并且已经破坏了超过20000台Web服务器。

欧洲航空安全局发布人工智能路线图：将实现首个飞机AI认证

交通物流航空简报 2020-02-20

欧洲航空安全局(EASA)发布了人工智能路线图，预计到2025年将实现首个用于飞机系统的人工智能认证。

美国土安全部：美国某天然气运营商遭勒索攻击被迫关闭

监管代码卫士 2020-02-19

美国的一家天然气压缩运营商遭勒索软件攻击，为防止攻击扩散主动关闭运营两天。

“快Go矿工”新增MSSQL爆破攻击，上万台电脑中招

网络攻击腾讯御见威胁情报中心 2020-02-19

据统计，“快Go矿工”（KuaiGoMiner）变种已攻击上万台电脑，受害最严重地区为江苏、山东和广东。

常用基础软件安全：固件攻击研究综述

安全运营关键基础设施安全应急响应中心 2020-02-19

报告围绕固件攻击的发展过程及未来趋势，从固件和硬件攻击的兴起、攻击动机、固件攻击的基础、攻击向量、恶意技术、案例分析等进行了研究，重点分析了攻击者策略、攻击向量...

中央军委主席习近平签署命令发布《军队保密条例》

军队军工解放军报 2020-02-19

《条例》要求创新军事秘密载体保密管理模式，突出抓好信息网络系统安全保密，严格智能电子设备保密管控。