搜索结果 - 安全内参 | 决策者的网络安全知识库

“水滴”来袭：详解Android Binder内核通杀漏洞

漏洞 360核心安全 2019-03-06

去年8月份我在对Android Binder驱动代码进行安全审计的时候，发现了一枚如同《三体》中“水滴”一般的内核通杀漏洞(CVE-2019-2025)。基于这个漏洞，我们实现了对Pixel全系手...

SPOILER攻击预警：可窃取英特尔处理器运行数据

漏洞代码卫士 2019-03-06

研究人员发现了滥用英特尔 CPU 推断性执行的另外一种方法，可从运行的应用程序中窃取机密和其它数据。

“大数据”连续六年进入国务院政府工作报告

大数据贵阳大数据交易所 2019-03-05

自2014年以来，“大数据”连续六年进入国务院政府工作报告，上升为国家战略。

从投资角度看2019 RSA创新沙盒比赛十强

安全会议安全内参 2019-03-05

2019年RSA大会已进入倒计时，整个安全圈都在期待着这一顶级盛会。而每年RSA上的重头戏 – 创新沙盒比赛（RSA Innovation Sandbox Contest），更是吸引了无数人的眼球。

2019 HackerOne白帽报告：10万个有效漏洞、4200万美元赏金

互联网代码卫士 2019-03-04

报告指出，HackerOne 平台的注册黑客人数已突破30万人，提交的有效漏洞总计超过10万个，支付的漏洞奖励金超过4200万美元。

RSAC2019：创新沙盒，谁会是被收购目标？

专家观察 DJ的札记 2019-03-04

本文分析了本届入围者有哪些存在被收购可能，包括CloudKnox、Axonius、Salt Security。

关于加快推进政府数字化转型的对策建议

政务电子政务智库 2019-03-01

本文通过解读推进政府数字化转型的重要性和必要性, 提出了加强顶层设计, 深化城市大数据共享融合, 构筑统一政府业务大平台大系统, 政府服务便捷高效, 保障数据安全等对策建...

张敏教授：我国大数据交易的立法思考

专家观察贵阳大数据交易所 2019-02-28

本文在分析现实中我国大数据交易的两种典型交易模式及其法律关系的基础上，提出应以大数据交易主体、客体、数据质量及大数据交易监管为主要内容构建我国大数据交易法律制度...

URLZone：疑似针对日本高科技企业雇员的攻击活动分析

网络攻击奇安信威胁情报中心 2019-02-28

近期，360威胁情报中心捕获到多个专门针对日本地区计算机用户进行攻击的诱饵文档，文档为携带恶意宏的Office Excel文件。

大数据在医疗行业中的5种应用

医疗卫生 5iDG 2019-02-27

安全企业也可以把它看作是大数据应用于医疗行业的5个攻击面。

2019年1月美国医疗保健行业数据泄露事故汇总

医疗卫生安全内参 2019-02-27

2019年1月，美国本土总计上报33起医疗数据泄露事件。

人行科技司：推动生物识别技术在金融领域安全规范应用

金融保险中国信息安全 2019-03-04

金融机构必须处理好安全与创新的关系，努力推动生物识别技术在金融领域安全规范应用。

监管科技创新：金融文档语义理解从方法到应用

金融保险金融电子化 2019-03-04

金融行业是否可以借助AI手段，让计算机帮助人们阅读庞大复杂的电子化存储文档？

阿里云凌晨宕机，官方称逐步恢复服务并尽快赔偿

云计算新京报 2019-03-03

3月3日凌晨，有网友在微博上称阿里云疑似出现宕机事故。阿里云方面回应称，经紧急排查处理后逐步恢复服务。针对本次故障，阿里云将根据SLA协议，尽快处理赔偿事宜。

运营商关系图谱的构建及应用：从本体论开始说起

信息通信中国联通大数据 2019-02-28

联通大数据技术专家闫龙将从“本体论”说起，为大家介绍联通大数据关系图谱的构建与应用。

中通信息安全审计的一些思考

安全建设中通安全应急响应中心 2019-02-28

审计的真正目的不仅是发现问题、解决问题，更是反馈、闭环并参与解决，从而使业务部门能更好地进行下一个任务中去。

电子商务法视野下的个人信息保护

互联网人民司法 2019-02-27

我们应当如何理解电子商务法第六十九条所称的电子商务数据，以及它和个人信息之间存在怎样的关联。

热门PDF阅读器和验证服务曝漏洞：签名不动也可遭修改

漏洞代码卫士 2019-02-27

研究人员发现了三种 PDF 签名欺骗攻击方法，并证明绝大多数 PDF 查看器和在线验证服务易受其中至少一种攻击方法的影响。

网络新闻真假难辨？机器学习来助你一臂之力

人工智能机器之心 2019-02-27

本文作者用机器学习来检测假新闻的源头，发现词嵌入特征对模型检测真正例（true positive）的能力有很大的影响。作者认为网络分析在检测虚假新闻方面有很大的潜力。

一文了解供应链安全：为什么应该小心第三方供应商

安全运营安全牛 2019-02-27

企业安全的薄弱环节可能在于合作伙伴和供应商，本文讲述了如何了解和减轻这种风险。