搜索结果 - 安全内参 | 决策者的网络安全知识库

BMC固件漏洞：联想、技嘉、宏碁等服务器面临风险

漏洞安全牛 2019-07-20

研究人员发现了两个影响 BMC 固件的严重漏洞，都可致具管理员权限的攻击者在 BMC 中以 root 权限执行任意代码，对 BMC 的串行外设接口闪存做出永久性更改。

OPPO、vivo手机频现垃圾短信新变种！京东、哈啰、唯品会被“耍”后愤然起诉

信息通信 IT时报 2019-07-19

通过与手机厂商合作，在手机底层植入智能短信和智能识别陌生号码等服务，泰迪熊移动一方面“劫持”了大公司的短信流量，另一方面涉嫌“过度”收集个人信息。

上海警方破获一起假冒“上海招考热线” 网站非法获取公民信息案

公检法网安一起行_上海网警 2019-07-19

嫌疑人通过假冒网站吸引考生填写报名信息，非法获取考生信息达一万余条，至案发时共非法获利十余万元。

2019年上半年高级持续性威胁 (APT) 研究报告

APT 腾讯御见威胁情报中心 2019-07-19

整个2019年上半年，网络攻击频发，全球的网络安全形势不容乐观。中国依然是APT攻击的主要受害国，APT攻击不再局限于窃取敏感材料，攻击目标开始跟民生相关。

贩卖个人信息的黑色生意：团伙开公司搞研发卖信息，涉案过亿

公检法澎湃新闻 2019-07-18

该犯罪团伙采取“企业化”运作，内部组织严密，分工明确，员工人数近300人。

酒店供应商AavGo云泄露八百万用户信息

数据泄露云有料 2019-07-17

研究员披露了一个配置错误的Elasticsearch数据库，其中包括酒店客人信息，包括预订和个人身份信息、酒店内部备忘录、管理登录细节、发票和工作单。

103家单位入选第八届CNCERT网络安全应急服务支撑单位

监管国家互联网应急中心CNCERT 2019-07-17

7月17日下午，CNCERT在2019年中国网络安全年会上举行了第八届网络安全应急服务支撑单位授牌仪式，为103个支撑单位授牌。

从“云上贵州”看数字政府建设的现状、困境及对策

政务电子政务智库 2019-07-17

从“云上贵州”的建设现状来看, 其存在着明显的“条块分割”和“数据孤岛”现象, 并未实现政务数据的“聚通用”。

神秘公司“顺金科技”群发注册验证码短信，网友集体泄露手机号？

金融保险隐私护卫队 2019-07-16

众多网友称莫名其妙收到“顺金科技”发来的验证码信息，告知“您正在注册成为新用户”。更令某些网友惊悚的是，验证码是其身份证号后四位。

万人角逐全国信息安全管理知识与技能竞赛

公检法中国警察网 2019-07-16

经过两个多月的角逐，16支队伍最终进入2019年全国信息安全管理员知识与技能竞赛决赛，并将于7月25日在青岛争夺最终桂冠。

教训：16名警务人员因非法查询信息被判刑

公检法通化网警巡查执法 2019-07-15

国家保护公民信息的力度越来越大，因为查询公安平台信息被判刑的案例越来越多。

2019北京网络安全大会安全训练营“大师班”开班报名

安全会议北京网络安全大会 2019-07-03

由BCS 2019组委会与奇安信集团联合打造的安全训练营，定位于专业网络安全能力卓越实训赋能平台，旨在为网络安全行业人员与中国顶级信息安全专家提供交流培训平台。

浅析越南数据本地化储存的立法必要性和启示意义

专家观察信息安全与通信保密杂志社 2019-07-19

本文结合当前越南互联网治理的现状，从安全和主权的角度分析了数据本地化储存规则对越南的重要意义。

央视调查针孔摄像头乱象：4K画质，卖偷拍设备猖獗

个人隐私央视财经 2019-07-19

央视财经记者发现，很多商贩在华强北街道上，手里拿着印有数十种不同外观的窃听、偷拍设备的广告牌，拉住行人，推销自己的针孔摄像机和窃听设备。

国产化替代究竟“替代”什么？

国家安全自主可控新鲜事 2019-07-19

什么是国产化替代？为什么要进行国产化替代？如何进行国产化替代？相信很多人都有这样的疑问。

世界主要大国国家安全情报体制改革的主要举措

国家安全情报与安全论坛 2019-07-18

从第二次世界大战后开始，主要大国对国家安全情报体制进行了改革。

市场观察：网络安全渠道商谈行业

互联网蛀书狐狸 2019-07-18

网络安全行业的景气度在提升，主要表现在等保+护网+安可。

网络安全社会工程学起源与应用

个人隐私安在 2019-07-17

人活在社会，必然每天都无法避免被其他“热血计算机”监视，必然进行信息交互，也必然被迫接受“查询语句”嗅探——这一切，最终构成了网络安全社会工程学入侵。

云应用时代的身份验证

云计算安全牛 2019-07-15

调查显示，访问管理正朝着响应云应用威胁的方向发展，但高管们对身份验证和应用访问的理解存在分歧。

基于知网上百篇大数据侦查论文的研究分析

公检法丁爸情报分析师的工具箱 2019-07-14