搜索结果 - 安全内参 | 决策者的网络安全知识库

智慧城市牢不可破？IBM揭露智慧城市系统的17个安全漏洞

智慧城市 IThome 2018-08-11

IBM与资安业者Threatca联手，检视智慧城市所使用的Libelium、Echelon与Battelle系统，发现这些被应用在智慧交通系统、灾难管理、工业物联网的装置潜藏漏洞，可能使骇客可以...

Black Hat 2018 | 对特斯拉汽车网关、车身控制模块以及辅助驾驶(Autopilot)ECU的渗透测试

网络攻击腾讯科恩实验室 2018-08-11

本次Black Hat USA 2018上，腾讯科恩实验室带来了2017年对特斯拉具备的先进OTA功能相关的安全研究成果。本成果对于促进汽车行业安全稳定落地智能网联化具有重大积极作用，...

佛罗里达州警方逮捕社工复制SIM卡黑客

公检法 TechCrunch中文版 2018-08-11

该黑客的方法很简单：打电话给电信运营商，让运营商将他的SIM卡换成受害者的SIM卡。随后，他就可以使用基于短信的双因子身份验证技术，获得受害人的电子邮件账户、比特币钱...

“电信诈骗重点地区”名单就该动态化

专家观察新京报 2018-08-11

该名单就该有退有进，既给部分挂牌地方治理成效以肯定，也让那些未被列入“重点”的地方绷紧弦。

IBM新创AI病毒：想打谁就打谁，看脸发作绝不误伤，隐蔽性极强

病毒木马量子位 2018-08-10

今天，IBM研究院在计算机安全大会BlackHat上展示了他们制造的恶意软件：DeepLocker。

基于联网报警平台的智能物联安防应用体系建设探索与实践

公检法警察技术杂志 2018-08-10

综合应用多种技术防范手段，整合各类信息资源，统一界面展示应用，打造城乡技防一体化联网报警平台，改变事后处置的被动局面，达成“事前预警、事中干预、事后追溯”的全时空...

医疗管理软件OpenEMR曝22个漏洞，近1亿份病历存泄露风险

医疗卫生黑客视界 2018-08-10

近日，一组研究人员公开披露了存在于OpenEMR软件中的22个安全漏洞。OpenEMR是一个被广泛使用的医疗实践管理软件，支持电子病历。在此次被披露的漏洞中，包括了一个门户身份...

中国银行：2018年将完成云计算、大数据、人工智能三大技术平台建设

金融保险中国网财经 2018-08-09

中国银行首席信息官刘秋万表示，2018年，中行将完成云计算平台、大数据平台、人工智能平台等三大技术平台建设，全面推动技术架构由集中式架构向分布式架构转型，为数字化发...

Black Hat 2018 | 10大网络安全热点趋势

趋势洞察 FreeBuf 2018-08-09

从产品互操作性、第三方漏洞、数据丢失到预防到关键基础设施的威胁，以下是行业领导者在今年Black Hat大会上关注的重点网络安全发展趋势。

BlackHat 2018 | 研究员演示轻松突破绕过macOS防火墙

网络攻击 FreeBuf 2018-08-09

在Black Hat 2018大会上，研究人员展示了要突破绕macOS防火墙是多么容易，期望推动苹果以及第三方安全公司加强保护措施。

Black Hat 2018 | 混合信号无线芯片面临边信道攻击威胁

网络攻击 FreeBuf 2018-08-09

在本次Black Hat 2018大会上，来自Eurecom的安全团队发表了对于混合信号无线芯片与边信道攻击的研究成果。

国内电子取证厂商推出高版本Android、苹果手机解锁服务

公检法北京安信荣达科技有限公司 2018-08-06

北京安信正式推出手机解锁服务，主要针对高版本操作系统安卓手机（6.0、7.0以及8.0）和苹果手机（iOS 11.3以下），涵盖华为、小米、OPPO、VIVO、三星、美图、魅族以及苹果...

网爆滴滴黑产：车费翻倍？外挂作祟！

交通物流华商报 2018-08-11

知情人士：西安有滴滴司机用“外挂”增加车费。记者调查：该外挂除了增加费用，还能作弊抢单。滴滴回应：一旦发现司机作弊，立即封禁罚款。教你一招：乘坐网约车要注意导航上...

威胁预测的“新”定义

安全运营安全牛 2018-08-10

在重定义威胁预测的问题上，人们将“预测”作为安全工具的一部分来讨论的时候，常会错误理解了“预测”的含义；而安全分析师有3种方法可以搞定这些莫名其妙的误解。安全团队其...

摧毁还是拯救？量子计算与加密的相爱相杀

量子技术安全牛 2018-08-10

量子计算机的发展，意味着距离所有公钥加密被破解可能仅有几年时间了。每个秘密都会被人获知的那一天，已迫在眉睫。

美国网络司令部面临人员短缺问题

军队军工国际安全简报 2018-08-09

网络司令部的一名发言人最近表示，目前该机构包含军方和文职雇员，以及承包商人员在内全职人员数量已超过1000人，但消息人士指出，网络司令部还需要增加1000名新成员。

浅解密码应用安全的技术体系

安全运营中科院DCS中心 2018-08-09

本文提出的密码应用安全技术体系，涉及了七点研究内容；虽然大部分研究内容在公开文献中已有涵盖，但是没有形成体系化的知识系统，我们第一次尝试推导分析得到密码应用安全...

硅谷巨头如何自我内容监管？

互联网东西文娱 2018-08-06

综合来看，海外网站的争议内容的形态和问题可以概括为以下方面：呈现形式要以文字帖、视频、短视频、直播、游戏、广告为主；涉及的具体违规问题包含——用户隐私侵犯和数据泄...

GNSS干扰涉及网络空间安全问题值得关注

交通物流斗室智库 2018-07-19

移动通信、信息和导航技术的融合，推动了更广泛的国家和国际网络安全框架内重新审视GNSS干扰和解决干扰问题的需求，这是GNSS脆弱性及其解决方案研讨会的重点议题。

GPS现代化及其令人刮目的规划部署

交通物流斗室智库 2018-06-05

GPS现代化整整耗费30余年的时间，远比建设GPS的时间要长。GPS建设费用当时大约为100亿美元。而今历经30多年，每年平均花销大概为10亿多美元，可见其现代化和维持费用累计数...