搜索结果 - 安全内参 | 决策者的网络安全知识库

让专家和新手都轻松：微软开源同态加密库“SEAL”

安全运营安全牛 2019-01-08

微软开源其密码研究小组开发的同态加密库，称“坚信”该技术已成熟到可用在现实世界应用程序中的程度。源代码已放至GitHub。

央视：40款智能门锁6款被轻易打开，指纹、人脸识别开锁到底安不安全？

制造业央视财经 2019-01-06

人气渐涨的智能门锁是否更加安全呢？对此，市场监管总局就在全国范围内，组织了一次智能门锁的风险监测。

胡小明：“城市大脑”只能解决小脑型问题

智慧城市数旗智酷 2019-01-05

智慧城市成功最重要的是每项目标都有明确边界，有限制才有成功。顶层设计重要任务是为每项具体工程设立边界，切忌不切实际的虚幻目标，宁可把指标定得低一点也不能过高，为...

余晓晖：5G是对工业体系有颠覆性变革的技术 (附PPT)

工业互联网工业互联网产业联盟 2019-01-04

余晓晖特别强调了即将到来的5G时代对工业互联网的巨大推动力。“目前全球有一个共识，5G对于传统的工业体系是特别重要，是能带来颠覆性变革的技术，因为到目前为止整个全球...

2018最酷的黑客手法

网络攻击安全牛 2019-01-04

我们不妨先忘了那些失败的比特币挖矿实验、家庭路由器中的俄罗斯黑客和网络上潜伏着的武器化PowerShell脚本，花几分钟时间回顾一下安全研究人员今年的创新黑客壮举。

连美国大法官都不阅读隐私协议，“知情同意”原则如何落地？

公检法腾讯研究院 2019-01-02

当学者奔走呼告要求“知情同意”时，国内外的用户其实真的就没认真看过隐私协议。从法学到经济学再到计算机，各领域学者甚至达成共识：“隐私协议既不好读，也不好写”。提醒用...

2018年高级持续性威胁 (APT) 研究报告

APT 腾讯御见威胁情报中心 2019-01-02

随着中国国际地位的不断崛起，各种与中国有关的政治、经济、军事、科技情报搜集对专业黑客组织有极大的吸引力，使中国成为全球APT攻击的主要受害国之一，针对中国境内的攻...

攻防最前线：RevengeRAT远控瞄准意大利汽车行业

制造业黑客视界 2019-01-02

Cybaze-Yoroi ZLab的研究人员对一款针对意大利汽车行业的间谍恶意软件进行了分析。该恶意软件是通过钓鱼电子邮件传播的，攻击者试图伪装成巴西一家知名商业律师事务所的高...

2018年全球十大APT攻击事件盘点

APT 奇安信威胁情报中心 2019-01-01

360威胁情报中心结合2018年全年国内外各个安全研究机构、安全厂商披露的重大APT攻击事件，以及近几年来披露的高级持续性威胁活动信息，并基于这些重大APT攻击事件的危害程...

北京警方：网上贩卖疑似12306网站用户数据者被刑拘

交通物流首都网警 2018-12-31

经查，一网络用户“deepscorpions”在网上贩卖疑似12306铁路订票网站的用户数据，包含60余万条用户注册信息和410余万条铁路乘客信息。

Microsoft Exchange Server SSRF权限提升漏洞 (CVE-2018-8581) 通告

漏洞奇安信威胁情报中心 2018-12-31

利用此漏洞最低限度可以导致越权访问任意Exchange用户的邮件信息，结合特定的场景和其他安全问题可能实现权限提升。目前，漏洞相关的技术细节和利用程序已经完全公开，验证...

卡巴斯基：2018年全球重大APT事件回顾

APT 安全内参 2018-12-31

全球高级威胁攻击者在2018年到底搞出了哪些动静？

禁令之下交易仍很活跃！“呼死你”软件为何成“打不死的小强”？

信息通信新华网 2018-12-26

“新华视点”记者调查发现，禁令之下，在一些社交和电商平台上，“呼死你”软件地下交易仍很活跃，只不过改头换面更新为“云呼”“要债神器”等名称。一些不法分子甚至在信息发布平...

大数据在征信体系建设中应用的思考

金融保险金融电子化 2019-01-08

中国人民银行征信管理局局长万存知：我们需要把握好大数据发展与风险防范之间的平衡，引导大数据在征信业务中的合规运用，发挥征信金融重要基础设施作用，更好实现建立覆盖...

中国外运主数据管理探索与实践

交通物流大数据技术标准推进委员会 2019-01-08

本文介绍了中国外运自2006年开始在数据管理方面的不断探索与实践，从亲历者的角度介绍了主数据管理的原因、实施、维护，并且强调了数据管理中的难点、痛点，介绍了主数据的...

网络空间安全人才培养体系现状分析与建设途径

教育科研关键信息基础设施技术创新联盟 2019-01-08

本文通过对现有网络空间安全人才培养体系进行认真调研、科学分析和严谨论证，从宏观层面给出一系列建设途径和完善方案。网络空间安全人才培养体系建设是一个不断探索和不断...

近年来典型软件供应链攻击安全事件列举介绍

趋势洞察中国信息安全 2019-01-06

本文从各环节的角度，列举了典型的基于软硬件供应链的攻击所造的重大安全事件。

梳理：数据安全国际标准研究现状

标准信息安全与通信保密杂志社 2018-12-29

本文针对目前数据安全国际标准化工作进行系统调研和梳理，分析数据安全领域面临的主要安全风险，总结数据安全标准相关工作在WG 9、 ITU-T SG17、NIST 和 SC 27 等标准化组...

乘客网购机票遭电信诈骗，携程因信息安全漏洞被判赔5万

公检法新京报 2018-12-29

申女士通过携程购买机票后收到航班取消退费短信，一天内将10余万元转账到骗子账户。今日北京朝阳法院宣判，认定携程公司在信息安全管理方面存在漏洞，判决赔偿申女士经济损...

胡小明：“城市大脑”需要设立可行性边界

智慧城市数旗智酷 2018-12-25

“智慧城市是被智能服务优化的城市”，意味着未来城市的智慧取决于服务的智能化程度，城市服务水平成为智慧城市的组成部分与显性指标。