搜索结果 - 安全内参 | 决策者的网络安全知识库

美国CRS发布《第116届国会面临的科技议题》报告

国家安全战略与政策论坛 2019-06-13

报告系统分析了第116届美国国会面临的十类科技议题，包括总体科技政策、农业、生物医学、气候变化和水资源、国防、能源、国土安全、信息技术、物理和材料科学以及航空航天...

Android应用完整性保护总结

安全运营看雪学院 2019-06-13

本文介绍了Android应用在静态完整性校验、动态完整性校验的一些思路。

攻防最前线：IPStorm恶意软件通过P2P网络传播

病毒木马 MottoIN 2019-06-13

Anomali的研究人员发现针对Windows设备的IPStorm新恶意软件活动采用P2P网络隐藏通信，但目前还不清楚其控制的僵尸网络活动的确切目标。

安全分析中的威胁情报 (一)

安全运营 SecWiki 2019-06-13

本文介绍了安全分析角度，威胁情报如何产出，并且提供了工程化的方案。

安全众测：5400万美元奖金发给了10种安全漏洞

安全运营安全牛 2019-06-13

根据HackerOne公布的研究结果，通过利用影响最大的十种安全漏洞，全球黑客从漏洞奖励项目中赢得5,400万美元。

油罐监控设备存在严重漏洞，可远程接管Web后台

漏洞 E安全 2019-06-13

一家德国的油罐测量系统制造商的部分产品存在严重漏洞，黑客易访问基于web的配置界面。

谷歌账号安全密钥验证登录现已支持iOS设备

安全运营代码卫士 2019-06-13

iPhone和iPad用户能够使用安卓手机作为登录iOS设备上谷歌账户的安全密钥。

人民日报：美国正在打造全球最大网络武器库引发网络军备竞赛

国家安全人民日报 2019-06-13

美国军队和情报机构正通过打造堪比核武的全球最大网络武器库，在全球引发网络军备竞赛。

网络安全独角兽CrowdStrike IPO分析

投融资网安网事 2019-06-12

CrowdStrike给自己贴了三个产品标签：基于SaaS的端点防护、威胁情报和云安全，截至2019年1月31日在全球拥有2,516家订阅客户。

CSIS报告：全球数字经济的数据治理原则

数字经济赛博研究院 2019-06-12

理解如何管理复杂的数据生态系统，确保既能发挥其潜力又能管理其风险，正在成为全球政策制定者的首要任务。

对“中国版GDPR”《数据安全管理办法》的解读及建议

专家观察百度公共政策研究院 2019-06-14

本文为百度公共政策研究院研究员刘迈对《数据安全管理办法》的意见和建议。

公安部通报“净网2019”典型案例：对网络犯罪坚持高压严打

公检法人民日报 2019-06-14

近期北京、浙江、福建公安机关重拳出击，迅速打掉一利用非法软件抢占医院公共资源的犯罪团伙，及时预警上百起网约暴力刑事犯罪案件，成功摧毁一为网络赌博团伙提供支付通道...

从一份“内部诈骗警情通报”看当前电信网络诈骗形势

公检法终结诈骗 2019-06-13

这份通报真实反映了当前电信网络诈骗的严重程度，几乎涉及当前最流行的主流诈骗手法。

美政府发布《联邦数据战略》，提出16项行动计划

政务大数据技术标准推进委员会 2019-06-13

联邦数据战略的“第一年行动计划”草案概述了16个步骤，计划“建立工具、流程和能力的坚实基础，将数据作为战略资产加以利用”。

美国出口管制法案与开源软件、开放知识的全球治理

国家安全实验主义治理 2019-06-13

本文通过回顾美国出口管制法案的变迁过程，以及历史上的“加密软件战争”，分析导致问题的根源，并提出可能的解决途径。

个人信息隐私保护的法律及技术双重角度思考

个人隐私中国保密协会科学技术分会 2019-06-13

本文从法律和技术两方面介绍了中国在个人信息隐私保护方面的情况，提出进一步健全隐私保护的方向，并建议结合区块链和云计算取证等新兴技术为个人信息隐私保护提供技术支持...

堡垒机哲学史

安全运营安全牛 2019-06-13

风险和效率需要一个完美的平衡，堡垒机就是平衡效率的风险工具。

公安部通报“净网2019”专项行动典型案例

公检法公安部 2019-06-13

为进一步深化打击整治网上违法犯罪活动，公安部决定在全国范围内继续组织开展“净网2019”专项行动，对网上违法犯罪活动始终保持严打高压态势，切实维护好人民群众生命财产安...

印象笔记扩展曝严重漏洞，可泄露数百万用户的敏感信息

漏洞代码卫士 2019-06-13

印象笔记 Web Clipper Chrome 扩展中被曝存在一个严重缺陷，可导致潜在攻击者访问用户在浏览器访问第三方网络服务中的敏感信息。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-06-12

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。