搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：关于泛微e-cology OA系统存在SQL注入漏洞的安全公告

漏洞 CNVD漏洞平台 2019-10-10

攻击者利用该漏洞，可在未授权的情况下进行SQL注入，获取数据库敏感信息。

高级威胁检测厂商东巽科技完成A+轮融资

投融资东巽科技 2019-10-10

国内“高级持续性威胁检测与响应”领域的创新型企业东巽科技完成数千万元的A+轮融资，投资方为琥珀资本。

美国防部体系系统工程未来发展大方向 (附SoS样例)

军队军工学术plus 2019-10-10

本文详细分析了体系系统工程的背景、四大类型、七大核心要素，并附上美国国防部SoS详细样例。

TransparentTribe APT组织窃密样本分析

病毒木马深信服千里目安全实验室 2019-10-08

近期，深信服安全团队通过对海外第三方数据样本的监控，捕获到疑似TransparentTribe APT组织变种样本（当前在国内尚未发现该病毒活动迹象）。

Sim卡及移动端核弹漏洞密集爆发：近期网络战顶级数字武器解析

漏洞奇安信威胁情报中心 2019-10-10

2019年下半年以来，伴随着两个核弹级Sim卡漏洞披露，多个Android和iOS漏洞的曝光，关于对应漏洞的移动设备武器又将纳入各国网络武器库，而需要注意的是，其中有多个漏洞已...

国家漏洞库CNNVD：2019年9月漏洞月报

漏洞 CNNVD安全动态 2019-10-10

根据国家信息安全漏洞库（CNNVD）统计，2019年9月份采集安全漏洞共1377个，接报漏洞共计6784个。

网络空间身份管理研究综述

安全运营信息安全与通信保密杂志社 2019-10-10

本文总结了传统身份管理系统的特点，认为传统的系统大多依赖于可信第三方，将身份数据库集中存储在权威的中心机构，如果中心机构被入侵，所有用户的隐私就会被破坏。

东莞警方破获网络黑产案：2400多台服务器被非法入侵、控制

公检法东莞阳光网 2019-10-09

犯罪嫌疑人入侵、控制服务器的主要目的是利用该批服务器资源，实施DDOS攻击和流量劫持等违法犯罪行为。

UC国际信息流推荐中的多语言内容理解

人工智能 DataFunTalk 2019-10-09

美国家安全局高官谈论错失数字革命的后果

国家安全网电空间战 2019-10-09

我们的注意力必须转向数字革命带来的更为复杂的多方面威胁。尽管其潜在后果没有核战争那样灾难性，但它们以各种方式给我们造成了严重威胁，我们将难以应对。

安全运营三部曲：概念篇

安全运营企业安全工作实录 2019-10-09

本篇主要从安全运营的精髓、分类及成熟度三个方向进行讨论安全运营的概念与理解，从甲方安全运营的身份出发，描述与分析安全运营存在的意义？安全运营具体工作是什么？能够...

大数据与犯罪侦查：机遇、挑战及应对

公检法情报与安全论坛 2019-10-08

大数据的特性，使其有助于减少侦查活动的恣意性，促进犯罪侦查模式转型和案件侦破。但与此同时，其又存在数据收集时的权利保障及偏见效应、数据处理过程中的恣意和“黑箱效...

论非国家行为体之网络攻击的国际法律责任问题：基于审慎原则的分析

专家观察网络空间国际法前沿 2019-10-08

从法律体系的完整性角度考虑，将审慎原则引入网络空间治理也许在理论上可以弥补国家归因的不足，确保网络攻击的“问责”机制健全发展，对国家行为构成最为基本的法律规制。

从年度国防预算看美推进军民协同创新的典型做法

军民融合网信军民融合 2019-10-08

本文围绕2019财年美国国防部发布的年度国防预算中网信相关内容，重点梳理美军推进信息化建设的战略部署和重点任务，并全面总结美国在网信、太空、人工智能等新兴领域建设军...

D-Link路由器曝远程代码执行漏洞，但官方不打算修复

漏洞代码卫士 2019-10-08

由于产品生命周期快到结束支持阶段，因此D-Link不打算修复。

成都·世界信息安全大会都有哪些值得期待的内容？

安全会议安全牛 2019-10-08

成都·世界信息安全大会以 “信息时代、安全发声” 的理念，打造信息安全产业打造国际交流平台。

合理的安全功能？令业界困惑的加州物联网安全法

物联网安全牛 2019-10-08

该法律要求制造商为设备配备 “合理的安全功能”——这具体包含什么功能仍然是一个悬而未决的问题。

美国2019情报与国家安全峰会都讨论了哪些议题？

安全会议丁爸情报分析师的工具箱 2019-10-08

美国情报和国家安全联盟和陆海空通信和电子协会的2019年情报与国家安全峰会，举行了五次全体会议和九次分组会议，审查了网络安全、技术与创新、情报政策和劳动力准备状况方...

美国联邦政府是否为网络攻击造成的损失提供保障？

国家安全网电空间战 2019-10-08

过去保险政策通常将“战争行为”排除在其范围之外，而由政府当局决定是否赔偿此类行为的受害者，同时将保险业的重心放在其他更常规的风险上。

空地误伤避免技术特点分析及其发展趋势研究

军队军工学术plus 2019-10-08

随着战争中介入大量的媒体报道，美军开展研究、开发和应用一系列敌我识别技术，以期望在联合作战中减少误伤，对未来技术应用发展有极大的参考和学习价值。