搜索结果 - 安全内参 | 决策者的网络安全知识库

LTE空口用户面数据任意篡改漏洞分析报告

漏洞 360CERT 2018-07-02

6月27日GSMA CVD漏洞发布平台公布了一个新的漏洞，该漏洞由LTE标准中的缺陷引入，因为没有使用强制性的用户面数据的完整性保护，使得LTE链路上的数据可被篡改，例如可以篡...

升降摄像头让流氓软件现形？vivo：模糊调用将需二次授权

个人隐私澎湃新闻 2018-07-02

vivo新款手机vivoNEX因采用自动升降式摄像头成了用户测试app是否侵犯用户隐私的神器。Telegram和腾讯浏览器先后“中招”，腾讯解释称并未私自拍照。

美国国安局：已删除数亿未授权使用的通话记录

个人隐私 cnBeta 2018-07-02

据《纽约时报》报道，记录的数量可能是“数亿”。

美军大数据项目进展及其深刻影响

军队军工军事文摘 2018-07-02

美军从2012年起率先在军事大数据研发领域占据先机。可以看出，美军大数据能力研发，对掌握战略主动权、全面获得制认知权、拉开与其他国家在军事信息关键领域的竞争差距，都...

美国国防智库：《人工智能：决策者需要了解什么》

人工智能中国新一代人工智能 2018-07-02

该报告站在决策者的角度，对当前人工智能领域我们需要关注的人工智能革命、人工智能的用途、人工智能的面临的问题、脆弱性以及人工智能的未来等进行了探讨。

金融企业安全从业者的未来

安全管理君哥的体历 2018-07-02

人的一生会面临很多选择，判断选择的因素应该是：趋势、职业规划和未来收益。我试着从趋势、职业规划和从业者的未来等几方面，分享我了解的一些情况，经验体会和思考。

上有政策，下有对策：Facebook和谷歌这样规避GDPR准则

互联网黑客视界 2018-07-01

据挪威消费者委员会报告，Facebook和谷歌正在开发“黑暗模式”（指通过精心设计具有诱导性的界面，可能会引导用户做出有悖真实想法的选择），促使用户同意分享更多数据。

GDPR全球加速：企业四大应对策略盘点

安全运营黑狮社群 2018-06-30

央企防范数据泄露思考与应对

安全建设中国信息安全 2018-06-30

为从根本上解决央企数据泄露问题，要根据国资委、国家保密局相关文件要求，按照“突出重点、分步实施、管技结合”的原则，在“治标”的同时还要“治本”，要从管理、标准、技术、...

NSA网络武器DoublePulsar升级，Windows Embedded也沦陷了

病毒木马 E安全 2018-06-30

安全研究员发现，只要一行简单的代码就足以让DoublePulsar后门在 Windows Embedded 设备上正常运行。

企业安全管理：如何利用蓝军思维出奇制胜

安全管理 IT经理世界 2018-06-29

企业蓝军的存在不是为了减少矛盾与冲突，而是为了主动创造冲突。

实战：构建央行决策平台“数字央行”试点建设

金融保险金融电子化 2018-06-29

本文介绍了人民银行贵阳中支在数据治理、大数据应用等方面的工作进展与所获成果。

实战：基于攻击视角完善信息安全弹性防御体系的思考

金融保险金融电子化 2018-06-29

本文笔者阐述了关于银行业基于攻击视角，对构建纵深弹性自适应网络安全防范生态的思考与建议。

分布式Web漏洞扫描服务建设实践：扫描架构演进及要点问题解决实践

安全建设 EnsecTeam 2018-06-29

文章主要介绍扫描形态演变及大概设计，扫描服务最突出的问题点解决实践思考。

一文读懂“自底向上构建知识图谱”全过程

人工智能阿里技术 2018-06-29

知识图谱的构建技术主要有自顶向下和自底向上两种。其中自顶向下构建是指借助百科类网站等结构化数据源，从高质量数据中提取本体和模式信息，加入到知识库里。而自底向上构...

从《网络安全等级保护条例（征求意见稿）》看等保1.0到等保2.0的重要变化

专家观察北京市竞天公诚律师事务所 2018-06-29

核心法律依据的效力位阶提高；统一领导机构的出现，网信部门具备更大的影响力，支持保障和监督管理更为明确；保护对象的变化，以及实际监管范围的扩大；等级分类的界定有所...

攻防最前线：手机电池可被利用窃取用户行为数据

数据泄露安全牛 2018-06-29

研究人员证明，智能手机电池可成边信道攻击途径，嗅探并分析电池功耗即可揭示用户手机操作。

人工智能正在提升你的网络安全

人工智能安全牛 2018-06-29

人工智能在防御领域的这个天然优势，使得AI+网络安全成为当红炸子鸡。尤其是在检测未知威胁、阻止恶意软件与文件执行等方面的应用，让以前被动的防御变成了主动预防，这将...

市场营销公司Exactis泄露3.4亿条个人信息

数据泄露安全牛 2018-06-29

你可能没听说过市场营销及数据聚合公司Exactis的名号，但这家公司却可能知道你。而现在，这家公司所了解的关于你的一切，都已经泄露到了网上，有经验的黑客都能轻松找到。

2018年迄今全球加密行业最大的黑客攻击事件盘点

区块链蜜蜂财经 2018-06-29

显而易见，即使是一线的交易所也不能保证绝对安全。