搜索结果 - 安全内参 | 决策者的网络安全知识库

开源杀毒软件ClamAV曝0day，利用代码已公开

漏洞代码卫士 2019-11-05

GitHub用户@momika233公开了免费开源杀毒软件ClamAV最新版本的0day exploit 详情。

《GDPR执法案例精选白皮书》发布 (附下载)

监管数据法盟 2019-10-19

白皮书概述了GDPR生效以来的新兴趋势，从执法力度、执法依据两个维度进行分析研究，提炼了GDPR的执法重点，给出了企业合规启示，以供相关部门和业界参考。

李新社：工业互联网推进过程中，企业对安全问题的重视程度远不够

工业互联网隐私护卫队 2019-10-18

在工业互联网的趋势下，工业企业从封闭走向开放，一定要记住一件事，做好安全防护措施，目前最大的问题就是企业对安全问题的重视程度远远不够。

国家漏洞库CNNVD：关于泛微E-cology OA系统第二个SQL注入漏洞情况的通报

漏洞 CNNVD安全动态 2019-10-18

成功利用此漏洞的攻击者，可以远程获取目标系统的数据库敏感信息。

Palo Alto戴维斯：借助人工智能力量打击网络攻击

专家观察中国信息安全 2019-10-18

人工智能和机器学习的技术在不断进步，甚至从未出现过的攻击形式也可以通过机器学习探索，而不是依靠人工的方式，这能让整个流程简化，在抵抗潜在攻击的同时，无需增加人数...

牛津大学艾伦·达福：人工智能安全、保障和治理

人工智能信息安全与通信保密杂志社 2019-10-18

只有在更广泛的维度和更深的层面上对人工智能进行良好治理，才能真正推进人工智能的安全可靠发展。

私有云 vs 公有云：谁更安全？

云计算安全牛 2019-10-18

做出安全建议时，该如何在二者之间选择呢？可以先问问这几个关键问题。

《个人信息保护法 (专家建议稿) 》公开征集意见

法规中国民商法律网 2019-10-17

专家建议稿以“两头强化、三方平衡”理论为基础理念，通过强化个人敏感信息保护和强化个人一般信息利用，实现信息主体、信息业者、国家机关三方主体之间的利益平衡。

传统与网络空间中的热战交叠：沙特油仓被炸前后美伊的多维角力

国家安全奇安信威胁情报中心 2019-10-17

本文将对沙特阿拉伯石油设施被炸事件的整理，以及对美国与伊朗之间的网络战分析，最后对石油类能源网络安全的趋势研判。

何积丰院士：构建安全可信的人工智能

专家观察信息安全与通信保密杂志社 2019-10-17

人工智能的创新和安全应是平衡发展，创新能够推动安全，没有创新，安全便没有意义。

一种面向敏感身份的安全认证方案

军民融合信息安全与通信保密杂志社 2019-10-17

本方案针对敏感用户身份认证过程中的身份敏感性保护和认证机制进行了全面和有针对性的安全设计，为敏感用户身份认证提供了各环节的安全保证。

软件定义边界 (SDP) 如何缓解常见安全威胁

安全运营安全牛 2019-10-17

Proofpoint零信任产品副总裁Etay Bogner将为我们点出企业VPN无法抵御的八种常见安全威胁，揭示SDP在直面此类威胁时的有效性。

从一个AV样本披露色情黑产产业链一角

病毒木马奇安信病毒响应中心 2019-10-17

越来越多的黑客团伙通过极具诱惑性语言命名的诱饵文件，并使用黄赌毒方面的图片放到诱饵文件中，研究员进行溯源分析后，发现这起攻击事件背后实际上是一个趋于成熟的色情产...

欧盟工业4.0网络安全挑战与建议

工业互联网知识自动化 2019-10-17

虽然工业4.0成熟度参差不齐，企业处于数字化制造不同的水平和阶段，网络体系和平台体系建设存在差异，但是网络安全体系所面临的挑战和任务是相同的。

《个人金融信息保护试行办法》细节曝光，金融数据行业或一夜归零？

金融保险一本财经 2019-10-16

多位行业人士提出，《办法》出台后，“金融数据行业可能要推翻重建，一夜归零”。

新中国成立70年来公安情报指挥工作成就回顾

公检法人民公安报 2019-10-04

从新中国成立初期各级公安机关普遍设立值班室，到上世纪90年代公安指挥中心逐步建立，再到2009年公安部推进“大情报”体系建设，全国公安情报指挥部门护卫平安中国建设步伐铿...

德国某州ATM机遭吐钞软件入侵，合计被盗上千万元

金融保险黑鸟 2019-10-17

据德国北莱茵-威斯特法伦州检察官克里斯托夫·赫贝克的说法，该地区在2017年2月到11月期间发生了至少10起ATM被恶意软件入侵的事件，黑客总共偷走了140万欧元的现金。

中国传媒大学副教授：网络流言如何传播？不安是助推器

互联网全媒派 2019-10-17

流言何以产生？流言与谣言的区别是什么？个体和平台面对流言该怎么做？

“快Go矿工”木马利用永恒之蓝控制数万电脑挖矿

病毒木马腾讯御见威胁情报中心 2019-10-16

病毒还在攻陷机器上植入的gh0st远控木马，具有搜集信息、上传下载文件、键盘记录、执行任意程序等多种功能，中毒电脑会面临机密信息泄露的风险。

资阳公安破获网络黑产案，收缴黑客软件25套

公检法平安资阳 2019-10-16

一个以大学生等高智商为主要成员的犯罪团伙，频频攻击国内多家知名大型网络公司，非法截取他人信息，获取高额非法利。