搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT预警：OAuth 2.0存在第三方帐号快捷登录授权劫持漏洞

漏洞 CNVD漏洞平台 2018-01-23

综合利用上述漏洞，攻击者可通过登录受害者账号，获取存储在第三方移动应用上的敏感信息。由于OAuth广泛应用于微博等社交网络服务，漏洞一旦被黑客组织利用，可能导致用户...

从《2017中国网站安全报告》看网站安全6大威胁趋势

趋势洞察奇安信威胁情报中心 2018-01-23

2017年中国网站安全形势整体向好，网站发现漏洞和高危漏洞数较往年有明显下降，漏洞修复率也有明显提高。

趋势：2017年我国电信业发展回顾与2018年展望

信息通信中国信息通信研究院CAICT 2018-01-23

展望2018年，我国电信行业将继续保持健康发展，呈现四大趋势。

开发者安全预警：数万Jenkins暴露在互联网，已发现大量敏感数据

数据泄露安全加 2018-01-23

研究人员没有利用任何漏洞，在互联网上发现了暴露2万5千个Jenkins实例。

报告：中国电子签名市场加速，能否跑出DocuSign？

电子政务 36氪 2018-01-23

随着移动互联网、云计算等技术的发展，基于SaaS交付模式的“第三方电子签名”服务平台应运而生并快速发展，应用范围持续扩张，成为带动电子认证服务产业发展的新动力。

前瞻：2018年八大电力工控网络安全预测

电力能源工业安全产业联盟 2018-01-22

工业自动化和控制系统作为电力的感官和中枢神经系统，确保其网络安全，使其始终处于稳定可靠运行状态，对于保障电力安全运营至关重要。

“默认授权”式个人信息收集的法律问题分析

个人隐私环球律师事务所 2018-01-24

美国《漏洞公平裁决政策和程序》对我国的启示

国家安全信息安全与通信保密杂志社 2018-01-24

基于小布什和奥巴马政府时期的探索和实践，特朗普政府发布新的《漏洞公平裁决政策和程序》以明晰联邦政府如何披露网络安全漏洞，主要内容体现在细化漏洞裁决程序，公开裁...

Uber再曝重大安全漏洞，双重验证可被直接绕过

漏洞云有料 2018-01-23

Uber安全工程经理Rob Fletcher在回应错误报告时表示：“这不是一个特别严重的漏洞，也可能是预期行为。”

中国银行网络安全体系建设的现状、挑战和建设新思路

金融保险金融电子化 2018-01-23

金融网络安全工作，没有完成时，只有进行时。

山西出台国内首个省级网络安全管理行政处罚的裁量基准

政策等级保护测评 2018-01-23

这应该是目前国内第一个省级政府给出的关于网络安全管理行政处罚的裁量基准，这对按照网络安全法进行相关违法行为处罚具有指导建设性意义，这对如何进行网络安全相关违法行...

天生的大数据企业：运营商大数据应用平台论述

大数据威客方案 2018-01-23

运营商将自有数据整合，通过数据挖掘生成结果数据集，以各种方式提供给企业客户，帮助企业了解用户，提高竞争力。

内幕！一次夸张行动暴露土耳其“网军”的大野心

国家安全 malwarebenchmark 2018-01-23

土耳其有1.3万名网络安全人员在公共部门就职。政府还将加大网络安全投入,建设一支由五个团队组成的强大“网军”。

推动“企业上云”，江苏3年内将建50个省级示范工业云平台

云计算中国电子报 2018-01-23

工业互联网产业已成为江苏省推动两化深度融合，抢占产业竞争制高点的重要抓手之一。

成都卫生系统出“内鬼”，50多万条新生婴儿和预产孕妇信息遭泄露

数据泄露隐私护卫队 2018-01-23

孩子刚出生，信息就被倒卖！

张首晟教授：区块链技术是互联网世界新的分合转折点

专家观察 42章经 2018-01-23

区块链的共识系统有点像生命系统本身，自己的熵在减弱，它达到了共识，但使得周围的系统熵变大。

海底光纤通信电缆网络安全威胁分析

国家安全知远战略与防务研究所 2018-01-22

海底通信电缆网络长期以来都是主要国家情报收集活动的重要平台，随着相关情报与监听技术的不断发展，未来围绕海底通信电缆系统进行的情报和反情报对抗活动将更加激烈。

美国多个政府部门敏感信息泄漏案告破，头目竟是15岁英国少年

网络攻击代码卫士 2018-01-22

这名英国少年黑客名为 Kane Gamble，他当时的攻击目标包括 CIA 局长 John Brennan、美国国家情报局局长 James Clapper、美国国土安全部部长 Jeh Johnson、FBI 副局长 Mark...

达沃斯：全球领导人担心网络攻击甚于担心疾病、恐怖主义以及饥荒

趋势洞察安全牛 2018-01-22

2018年1月23日至26日，达沃斯世界经济论坛将在瑞士达沃斯举行,今年主题为“在分化的世界中创造共同未来”。根据达沃斯提前披露的《2018年全球风险报告》显示，大规模网络攻击...

调查：55%的移动应用程序不符合欧洲隐私管理规定

个人隐私腾讯科技 2018-01-22