搜索结果 - 安全内参 | 决策者的网络安全知识库

TA505军火库增添新武器：隐形邮件偷窃者

金融保险 MottoIN 2019-05-20

过去一个月以来，针对银行业的攻击活动愈发凸显。众多独立研究人员发现，其中一波特定电子邮件攻击可能与TA505黑客组织有关。

通用电气的身份和访问管理基础架构实践

安全建设安全牛 2019-05-22

从2014年到现在，通用电气已将7个独立的跨越多个业务部门身份管理系统集成到一个平台上，这个平台管理着200万名员工和承包商。

信通院观察：如何培育我国操作系统产业生态

专家观察中国信息通信研究院CAICT 2019-05-22

实现操作系统突破发展的最好的方式是从一个尚未形成“最优匹配模式”的场景入手，避免与已经形成最优匹配模式的主流操作系统竞争。

Windows RDP服务蠕虫级漏洞BlueKeep确认可被利用

漏洞 MottoIN 2019-05-22

安全研究员Valthek为BlueKeep漏洞创建了一个漏洞利用代码。随后，迈克菲方面确认Valthek的概念验证代码（POC）可以用于恶意攻击，并要求用户尽快安装补丁。

印度知名IT咨询企业HCL大量员工和商业信息公开暴露

数据泄露 FreeBuf 2019-05-22

HCL公司在多个子域上托管了可公开访问的页面和Web界面，导致大量员工和商业信息公开暴露。

广告反作弊：异常检测的N种方法

安全运营阿里技术 2019-05-22

互联网黑产作弊手段层出不穷，导致广告活动难以获得良好收效，本文将从时序、统计、距离等多个角度探讨异常检测。

谷歌Titan蓝牙安全密钥产品漏洞分析与应对技术

物联网中科院DCS中心 2019-05-22

本文对谷歌Titan蓝牙安全密钥产品漏洞进行分析，并分享了vBox这项兼顾了安全性和便捷性的小型无线设备安全配对技术。

国家市场监管总局将治理“浏览器主页劫持”等违法行为

互联网人民日报 2019-05-22

从伊朗虚假新闻活动案例来看国外造谣及传谣模式

互联网黑鸟 2019-05-21

国外假新闻的传播模式拥有一套流水线，本文以伊朗为例对这种模式进行介绍。

网络空间治理中的国际法路径

安全治理信息安全与通信保密杂志社 2019-05-21

本文从网络空间治理的历史沿革出发，通过对网络空间治理中国际法适用历程进行梳理，提出主权国家只有积极推动网络空间“国际法治”的发展才是解决之道。

2019年4月美国医疗保健行业数据泄露事故汇总

医疗卫生安全内参 2019-05-21

2019年4月创下历史新高，共报告46起医疗数据泄露事件，较3月增加了16起。

保密研究：涉密光盘应当如何管理？

安全运营保密观 2019-05-21

日常工作中，光盘是我们经常使用的存储介质，但光盘的使用也往往带来一些受到忽视的问题。本文总结出四大相关问题，并给出对策。

中国在人工智能领域的科研与试验现状

人工智能知远战略与防务研究所 2019-05-21

作者认为中国的AI企业发展势头良好，同时也面临着明显的短板。中国政府积极引进人才与技术，目前已经成为AI领域最具潜力的竞争参与者。

DARPA的颠覆性技术创新及其启示

军队军工颠覆性创新 2019-05-21

本文从演化论的角度，分析了DARPA成长的历史过程，从成长环境、竞争态势、利益格局、价值追求等方面探讨了DARPA成功的原因。

Gmail会“读取”用户的收据邮件

个人隐私 E安全 2019-05-21

如果你把收据发到你的个人Gmail账户上，谷歌会追踪你多年来在网上的每一笔购买订单。

光大银行数据安全实践

金融保险金融电子化 2019-05-20

光大银行数据安全的发展经历了数据应用、数据管理和数据安全管理体系三个阶段。

近期美国网络安全政策动向及对我国的启示

国家安全互联网新技术新业务安全评估中心 2019-05-20

近期，特朗普政府发布多份重磅文件，大肆渲染网络威慑意图。本文将对其核心意图进行分析，并据此为我国的网络保障思路提供建议。

美国防创新小组最新建设动向分析

军队军工国防科技要闻 2019-05-20

美国防部发布2020财年预算，为国防创新小组申请1.64亿美元资金，较2019财年预算增幅超过50%，反映了该机构在国防部的地位日益突出。

是时候认真思考Workload安全了

安全运营安全牛 2019-05-20

衡量整体工作负载防护解决方案时，应该考虑以下三个方面。

三大安全公司遭黑客攻击？趋势科技承认赛门铁克否认

网络攻击安全牛 2019-05-20

有威胁情报公司称三家网络安全公司遭到名为 “Fxmsp” 的俄罗斯黑客组织的渗透。趋势科技表示承认，赛门铁克与迈克菲则矢口否认。