搜索结果 - 安全内参 | 决策者的网络安全知识库

传染病疫情防控与个人信息保护初探 (四)：接触追踪的数据共享安全规范

专家观察网安寻路人 2020-01-30

本文从传染源发现、追踪、控制、隔离的角度出发，看看欧盟的做法。

IE 10浏览器将于下月停止支持，微软敦促企业尽快升至IE 11

安全运营 cnBeta 2020-01-29

面向Windows Server 2012和Windows Embedded 8 Standard的IE 10支持将在下月停止支持，微软发出通知要求企业迁移到IE 11。

美国纽约升级网络态势，欲立法禁止向勒索软件付款

政务 E安全 2020-01-29

越来越多的政府机构沦为了勒索软件攻击的牺牲品，该法案提出将禁止政府使用纳税人的资金向勒索病毒支付赎金。

传染病疫情防控与个人信息保护初探 (三)：数据技术的应用路径

专家观察网安寻路人 2020-01-29

40家社会组织联名致信美政府智库，呼吁暂停人脸识别应用

政务澎湃新闻 2020-01-28

40家社会组织联名致信为美国政府提供建议的“隐私和公民自由监督委员会”，呼吁美国政府在“等待进一步审查”之前暂停应用人脸识别技术。

德国波茨坦市遭遇网络攻击，政府服务器离线

政务 E安全 2020-01-28

德国波茨坦市遭受了重大网络攻击。政府服务器已被关闭，但值得庆幸的是其包括消防部门在内的紧急服务均未受到影响。

美国儿童服装品牌Hanna Andersson网站被黑，用户付款信息泄露

网络攻击 E安全 2020-01-26

美国著名儿童服装制造及在线零售商Hanna Andersson的在线购物平台遭受了Magecart攻击，黑客部署了恶意代码，窃取了客户近两个月的付款信息。

赛博研究院：AI时代网络内容治理的挑战及其对策

安全治理赛博研究院 2020-01-23

报告深入剖析新形势下网络内容治理正在或即将面临的内容爆炸、算法弊端、内容造假、信息茧房、隐私泄露、数字鸿沟六类风险问题，并提出前瞻性建议，以期各方能够成功应对挑...

苹果向美国政府低头：放弃iCloud数据加密计划

公检法机器之心 2020-01-22

在长达近四年的拉锯之后，苹果终于在个人信息隐私问题上对美国政府低头了？

中国支付清算协会印发《人脸识别线下支付行业自律公约 (试行) 》

金融保险中国支付清算协会 2020-01-22

为规范人脸识别线下支付应用创新，防范刷脸支付安全风险，保障会员单位合法权益，维护社会公众利益，中国支付清算协会组织制定了《人脸识别线下支付行业自律公约（试行）》...

近50万台服务器、路由器和IoT设备密码被泄露

物联网 E安全 2020-01-21

某黑客组织在一个流行的黑客论坛上发布了一份涵盖515000 多台服务器、家庭路由器和物联网智能设备的远程登录Telnet凭据列表，内容包含每台设备的IP地址、以及Telnet服务的...

信用卡盗窃黑客帝国对澳大利亚火灾募捐网站的攻击分析

网络攻击奇安信威胁情报中心 2020-01-20

研究员发现，有多起攻击活动正在将魔爪伸向澳大利亚山火善款，针对这些募捐网站发起攻击，这无疑让多笔能拯救更多的考拉以及动物们的善款，就此消失，甚至还将打压更多好心...

CRS报告：伊朗进攻性网络作战能力评估

军队军工战略前沿技术 2020-01-19

本文根据美国国会研究局的报告编译而成，重点评估伊朗的进攻性网络作战能力，包括伊朗从事网络作战的组织、主要网络攻击样式、以往网络攻击案例以及日后可能发动的网络攻击...

兴业银行风控决策一体化平台实践

金融保险中国金融电脑 2020-01-19

该平台能实现高性能的实时欺诈交易侦测，单笔交易处理时长仅需20ms，其中99.9%的交易能在50ms内完成;在相同的召回率下平台准确率提升了6倍以上。

美国陆军第二轮漏洞悬赏项目共发放27.5万美元奖励

军队军工 NOSEC 2020-01-19

作为第二轮美国陆军漏洞奖励计划，全球白帽子共报告了146个有效漏洞，发放的奖励超过了27.5万美元。

国家黑客利用VPN服务器漏洞入侵美国政府网络

政务安全牛 2020-01-19

FBI在一次安全警报中表示，有国家（伊朗）黑客利用Pulse Secure VPN服务器的严重漏洞，破坏了美国市政府和美国金融公司的网络。

大数据背景下的水务行业工控系统网络安全防护研究

水利水务信息安全与通信保密杂志社 2020-01-19

本文梳理了水务行业工业控制系统存在的常见信息安全问题、分析了面临的信息安全威胁和存在的风险，提出了合理、有效的技术防护措施和管理方法，为开展大数据背景下的水务行...

英特尔处理器再爆推测执行漏洞CacheOut，可跨线程泄漏数据

漏洞 E安全 2020-01-30

研究人员公布了一种新发现的针对英特尔处理器的新型Spectre式推测执行攻击漏洞CVE-2020-0549，名为CacheOut。

英国数据保护机关ICO发布儿童隐私保护规则

政策国际商事法务工作坊 2020-01-22

ICO表示，这一规则“反映出全球治理的方向，美国、欧洲和经济合作与发展组织（OECD）也正在考虑进行类似的改革。”

从研究者的视角看Fuzzing技术发展30年

安全运营漏洞战争 2020-01-22

从PROTOS到SPIKE的诞生，代表着学术界与工业界对Fuzzing技术在商业与安全实战领域的应用提供了有力的证明。