搜索结果 - 安全内参 | 决策者的网络安全知识库

每月500美元，即可租赁Red Alert v2.0木马窃取多国银行信息

病毒木马黑客视界 2018-06-25

网络安全公司Trustwave旗下安全实验室SpiderLabs在上周发布报告称，在去年9月份发布的安卓银行木马Red Alert v2.0目前在地下论坛的每月租金是500美元。

互联网时代的警察角色变革

公检法公安部公安发展战略研究所 2018-06-24

互联网的发展为警察带来了便利，却也可能使警察角色产生危机。

CPU沙箱：看Check Point第五代安全架构安全能力

安全运营安全牛 2018-06-22

Check Point认为，安全威胁已经从第一代PC病毒，经历过“网络攻击，利用应用的安全漏洞，再到多文件形态的攻击载荷”的演变后，到今天成为具备“多向量、大规模、高强度”三个...

考生擦亮眼：厦门一高校官网被仿冒，警方发布预警

教育科研中国青年网 2018-06-22

近日，网上出现了一家假冒厦门工商旅游学校的网站。据该学校老师介绍，假网站的网址只和真网站差一个字母，点击进去后学校地址、校标、照片都来自该学校真实信息，只是将招...

全球最大CDN提供商Akamai怎样理解安全

安全运营安全牛 2018-06-19

在今年春季发布会上，Akamai分享了去年和Forrester合作的报告——“企业数字化体验和安全的交叉”的主要观点，并介绍了今年在“网络&移动性能、云安全、企业安全（零信任架构）...

微信再现大规模封号：使用外挂、非官方客户端

互联网快科技 2018-06-17

据网友反映，疑因使用第三方微信分身应用或者安装Xposed框架被封。

GDPR首例法院裁决：判决原文、翻译与述评

公检法邦信阳中建中汇 2018-06-27

在GDPR于2018年5月25日生效后5天，全球首例GDPR法院裁决就出炉了。该裁决由德国波恩州法院第10民事法庭以裁定的形式作出，裁定的原告是互联网名称与数字地址分配机构ICANN...

区块链新用法：控制僵尸网络

区块链安全牛 2018-06-27

区块链技术可被用于创建抗缓解的僵尸网络基础设施。

面临网络侵害，未成年人更需加倍网络保护

互联网中国信息安全 2018-06-26

据统计，八成未成年人缺乏全面的自我保护意识，遇到网络威胁不知道如何处置。由于青少年心智发育不成熟，识别风险、自我保护的意识和能力相对薄弱，更容易成为网络违法犯罪...

如何更好地防范撞库和拖库

安全运营安全牛 2018-06-26

到底什么是撞库？什么又是拖库？我们又该如何防范这些攻击的发生？

金融企业外包安全管理建设

金融保险君哥的体历 2018-06-25

近年来金融行业陆续出现的外包风险事件，给金融企业和监管机构都敲响了警钟。外包信息安全管理，成为金融企业信息安全管理的重要组成部分，也成为金融行业监管的工作重点之...

调查：全球金融机构遭遇的隐秘隧道攻击越来越密集

金融保险代码卫士 2018-06-25

全球金融服务组织机构正在遭受越来越多的复杂攻击，网络攻击者利用隐秘隧道技术提取入侵阶段后的数据信息。

中国法学会刘金瑞：人工智能的安全挑战和法律对策初探

人工智能中国信息安全 2018-06-22

本文结合人工智能发展阶段的划分总体审视了其引发的安全问题，在此基础上着重分析了现阶段人工智能带来的新的网络安全挑战，并针对这些挑战提出了相应的法律对策。

SCADA安全状况令人绝望：4行代码可入侵

工业互联网安全牛 2018-06-20

安全研究员在BSides大会上演示了如何利用放在工厂地板上的设备发现网络并触发控制器停止工业过程或生产线。

社交媒体国际治理规则构建路径探析

专家观察信息安全与通信保密杂志社 2018-06-20

“剑桥分析事件”使人们意识到社交媒体对西方民主社会根基所造成的巨大冲击和潜在威胁已经迫在眉睫，多国政府和国际互联网治理组织聚焦社交媒体治理议题，并声称要加强对社交...

浅谈能力对抗下的终端未知威胁检测

安全运营安全内参 2018-06-19

基于终端海量的行为数据，如何发现未知威胁的线索呢？本文将探讨三种寻找未知威胁线索的方法。

美国警方用商业基因库抓罪犯，你的DNA信息被滥用了吗

公检法网易科技 2018-06-18

2018年4月，美国调查人员在对网上基因数据进行筛选后，逮捕了一名逍遥法外数十年之久的“金州杀手”。这次逮捕引发了关于数字时代隐私的激烈辩论。

由盛而衰？信息化使美国国际关系面临弱化困境

专家观察中国信息安全 2018-06-16

文章主要分为三部分，第一部分简单介绍了互联网技术自身的特点以及给美国带来的利弊。第二部分介绍了美国在信息化中从“优势”转为“劣势”的六个内生性因素。第三部分进行了简...

电子标准院专家：区块链标准化现状及思路

标准中国信息安全 2018-06-16

2016年10月工信部发布的《中国区块链技术和应用发展白皮书（2016）》明晰了区块链主要特点和应用领域。同时，区块链首次列入《“十三五”国家信息化规划》。

开源软件源代码安全缺陷分析报告：框架类软件篇

漏洞 CNCERT风险评估 2018-06-13

本期报告聚焦国内外知名框架类开源软件安全开发现状，通过多款知名框架类开源软件产品的安全缺陷，评估开源项目的代码安全控制情况。选取关注度高的开源项目，结合缺陷扫描...