搜索结果 - 安全内参 | 决策者的网络安全知识库

变种区块链IOTA遭MIT DCI质疑：124页“安全漏洞恩仇录”曝光

区块链 DeepTech深科技 2018-03-06

IOTA 开发团队与 DCI 之间的通信邮件被泄露，详细地展示了 IOTA 开发团队与 DCI 研究团队之间的“安全漏洞恩仇录”。预计今后研究机构和加密货币公司之间的相互博弈还会更多...

全国政协委员：呼吁升级上世纪80年代的邮政编码，保护个人信息

交通物流中国网 2018-03-06

出台专项措施，加快新邮编的推广应用。比如利用网站和手机APP等形式提供邮政编码查询入口，方便广大人民群众随时查询本人地址对应的邮政编码。

两会上区块链的无眠时分

区块链 Blockshine 2018-03-05

部分人大代表、政协委员就针对区块链话题发表看法的汇总。

恶意软件Evrial：控制剪贴板，专门盗取加密货币

病毒木马 E安全 2018-03-05

ElevenPaths 的研究人员发现一款专门盗取加密货币的恶意软件 Evrial，它可以控制剪贴板“轻松赚钱”。

全球AWS S3公开存储桶中有2%未受写入保护

数据泄露 E安全 2018-03-05

法国网络安全厂商 HTTPCS 公司2018年2月26日发布的最新研究结果表明，在所有 Amazon S3存储桶中，有5.8%可公开访问，甚至有2%可公开写入——即任何人都能够对其中的数据进...

微软联手英特尔，在Windows更新中推送处理器漏洞升级代码

漏洞 FreeBuf 2018-03-03

微软针对其所有产品的下一次安全更新日期是 3 月 13 日。

河北警方破获跨国电信诈骗案件：逾百名不法分子身处国外冒充“公检法”大肆诈骗

网络犯罪法制日报 2018-03-02

河北警方赴菲与当地警方联合抓获中国籍犯罪嫌疑人151名，据悉,这是河北省公安机关成功破获的该省首例跨国电信诈骗案件。

SB 315：这个法案将黑客行为定义为犯罪

网络犯罪安全牛 2018-03-01

近日，美国佐治亚洲提出的一项反黑客法案引起了社会广泛关注——因为它将任何入侵网站或违反ISP条款和条件（T&C）的人定义为犯罪，这项规定可能会令安全研究人员感到寒心。

一位安全老兵的思考：网络安全以何种姿态进入新时代

专家观察 Sec-UN 2018-03-01

同比国外的网络安全产业规模和黑产惊人利润率，我们还谈不上富，更谈不上强！

杂谈区块链生态里的前端黑

区块链懒人在思考 2018-03-05

区块链生态里的币都是真金白银，一点安全问题可能都会造成极大的损失，且区块链生态由于发展过快，导致安全建设其实是严重滞后的。

研究：涉密人员保密教育培训体系探讨

教育科研保密科学技术 2018-03-05

文章总结了在保密教育培训领域积累的经验，并根据我国保密工作的要求和特点，以及借鉴发达国家在信息安全保密培训领域的先进经验，探讨针对涉密资质单位涉密人员的保密教育...

两会委员问诊网络安全：如何对网络新隐患“见招拆招”？

专家观察新华社 2018-03-03

面对不断翻新的不法行为，做好预警防护，做到“见招拆招”显得尤为重要。

全国政协委员周鸿祎：网络安全治理需顶层设计

安全治理中青在线 2018-03-03

网络安全难点不是技术，而是管理和规则。

新加坡《网络安全法2018》法案正式通过（附解读）

法规公安三所网络安全法律研究中心 2018-03-03

《网络安全法2018》是落实新加坡网络安全战略的重要举措，新加坡立法者在一定程度上吸纳了公众意见，并对CII的认定以及CIIO的义务等具体问题做出了回应。

如何避免成为挖矿僵尸：查找和应对挖矿恶意软件的方法

安全运营代码卫士 2018-03-03

勒索软件已是明日黄花，挖币才是利润更高更难被检测到的新宠。

英国SSL证书供应商Trustico私自存储了数万客户的私钥

数据泄露代码卫士 2018-03-02

在未经用户同意的情况下，Trustico公司通过邮件将超过2.3万名用户的私钥发送给另一家SSL证书供应商 DigiCert，以强迫对方撤销用户证书。

安全运营在引入自动化之前需要先回答这20个问题

安全运营安全牛 2018-03-02

自动化可以算是提高效率的一种好方法，但前提是它必须是被正确实践的。

奥运会等重大体育赛事的网络安全威胁评估

网络攻击 CISP 2018-03-02

针对重大体育赛事的网络攻击，其背后有复杂的动因，不仅涉及政治、经济，还涉及网络恐怖主义和网民情绪等。重大体育赛事期间的网络攻击频率高、速度快，预计未来会出现更多...

以色列公司：iPhone、华为、中兴等手机统统可破

漏洞 E安全 2018-03-01

根据《福布斯》记者托马斯·布鲁斯特发表的报道，以色列安全取证厂商 Cellebrite 公司已经在前一段时间与美国政府签订大宗合同，且其可能已经找到了一种能够入侵几乎所有 iP...

教育部办公厅印发《2018年教育信息化和网络安全工作要点》

教育科研教育信息化 2018-03-01

进一步提升网络安全人才培养能力和防护水平。增设一批网络空间安全学位授权点，加快一流网络安全学院建设步伐。网络安全预警预判、舆论引导和应急处置能力不断提升。网络安...