搜索结果 - 安全内参 | 决策者的网络安全知识库

“智能数字现实”：在准确时间地点交付准确的地理空间情报

国家安全国际安全简报 2018-10-31

地理空间情报机构必须深入理解拥有的数据是什么、怎样使用、如何以新形式进行交付；同时引入可视化、高级分析、实时数据处理等领域的先进技术，最终形成一个以地理空间信息...

后边界时代的信任是“零信任”

安全运营安全牛 2018-10-31

后边界时代需要以“零信任”为基础的新安全方法。零信任模型既能赋予员工随时随地登录的灵活性，又能让安全团队通过验证试图连接系统的任何人和物而继续掌有控制权。

员工用办公电脑看俄罗斯色情网站，致使美国地质勘探局网络中毒

政务观察者网 2018-10-31

因长期浏览色情网站，美国地质勘探局（USGS）一名雇员让该机构的网络遭到病毒攻击，还引来美国内政部监察长办公室（OIG）的“关切”。

警惕：Mac版币价监控软件暗藏后门，可用于木马分发

病毒木马黑客视界 2018-10-31

一款名为“Coin Ticker”的Mac应用程序在电脑上表现出了一些可疑的行为。Malwarebytes研究员经过分析后发现，它似乎隐蔽地安装了两个完全不同的后门。

葡萄牙医院接受40万欧元的GDPR侵权罚款

监管北邮互联网治理与法律研究中心 2018-10-30

早先葡萄牙监管局对一家违反GDPR的医院处以400000欧元的罚款，该决定尚未公布。本周早些时候，医院公开宣布接受罚款，但将对此罚款提出异议。

ICDPPC大会《人工智能伦理与数据保护宣言》 (中文翻译全文)

人工智能安全内参 2018-10-30

第40届数据保护与隐私专员国际大会认为，任何人工智能系统的创建、开发和使用都应充分尊重人权，特别是保护个人数据和隐私权以及人的尊严不被损害的权利，并应提供解决方案...

《上海市公共数据和一网通办管理办法》11月1日起实施

政务澎湃新闻 2018-10-30

2018年11月1日起，由上海市政府法制办、市政府办公厅、市大数据中心、市经济信息化委共同研究制定的《上海市公共数据和一网通办管理办法》将正式施行。

微软移除必应搜索的虚假Chrome广告

互联网 E安全 2018-10-30

据某推特用户揭露，微软必应搜索引擎含恶意广告，推广虚假的谷歌Chrome网址，在微软将其移除前，少数用户已看到这些广告。

咨询公司Rice Consulting云泄露大量敏感数据：曾为美国民主党筹款432万美元

数据泄露黑客视界 2018-10-30

Hacken网络风险研究主管Bob Diachenko在本月17日通过Shodan搜索引擎发现了一台因配置错误而公开暴露在互联网上的Buffalo TeraStation NAS网络附加存储器。分析后发现，未受...

英国拟开征“数字服务税”：税率2% 针对美国科技巨头

政务腾讯科技 2018-10-30

英国政府本周宣布，将针对跨国科技公司的收入征收新税。这使得英国成为对苹果和亚马逊等美国科技巨头征税最大的经济体。

河北警方：制造木马窃取上百万公民信息倒卖团伙悉数落网

公检法法制晚报 2018-10-29

“黑客”提供技术支持，利用木马偷取个人信息，网上大肆兜售，线下购买后电话推销……共非法获取、买卖公民个人信息上百万条，非法牟利上百万元。

我国征信系统已为9.7亿自然人建信用档案

政务中国信用 2018-10-19

央行近日披露的数据显示，截至今年8月末，我国金融信用信息基础数据库累计收录信贷信息33亿多条、公共信息65亿多条，为2542万户企业和其他组织、9.7亿自然人建立统一的信用...

威胁情报的上下文、标示及能够执行的建议

专家观察奇安信威胁情报中心 2018-10-31

在本文里我们将从Gartner对威胁情报的定义出发，进一步探讨其中涉及到的几个组成要素：上下文、标示、能够执行的建议。

绝对不能错过的5款开源入侵检测工具

安全运营安全牛 2018-10-31

入侵检测系统(IDS)不可或缺，可用于监视网络、标记可疑活动或自动阻止潜在恶意流量。以下5款IDS可称之为开源IDS首选。

历时六年，美国海军完成数据中心整合

军队军工防务快讯 2018-10-31

美海军数据中心和应用程序优化项目办公室通过整合旧的海军数据中心，最大限度地提高IT效率、改善IT能力并实现网络安全现代化。

以色列安全老大哥为什么收购这家公司？

投融资数说安全 2018-10-30

近日，Check Point宣布以1.75亿美元现金外加股票和期权收购以色列创业公司Dome9，此次收购增强了Check Point完全整合的Infinity架构及其云安全产品，使其具有先进的主动策...

密钥安全技术

安全运营唯品会安全应急响应中心 2018-10-30

加密的核心基础就是对密钥的安全存储和管理，一旦暴露则整个加密方案都形同虚设。在这种不断变化的环境中，加密技术越发重要。

小心这个被忽视的攻击面：弃用域名

安全运营安全牛 2018-10-30

弃用旧域名让攻击者可以很容易地重新注册该域名来诱骗公司员工。

美国国防部扩展漏洞奖励工作，众测平台扩展到三家

安全运营安全牛 2018-10-30

由于这两年与黑客的合作带来了价值，如今国防部众包安全工作还将继续深入，合作对象扩展到3家——HackerOne、Synack和bugcrowd。

关于美国“忠诚僚机”项目，你应该知道的

军队军工学术plus 2018-10-30