搜索结果 - 安全内参 | 决策者的网络安全知识库

T-Mobile旗下网站又曝安全漏洞：用户账户信息任意看

漏洞黑客视界 2018-05-29

研究员发现，只需要将客户的手机号码添加到T-Mobile某网址的末尾，它就会返回客户的相关数据。返回的数据包括客户的全名、电子邮箱地址、账单账号，以及某些情况下的税务识...

小米回应欧盟GDPR影响：已投入数年在所有业务中全面落实要求

安全运营第一财经 2018-05-28

小米首席架构师、人工智能与云平台副总裁崔宝秋博士称，小米为了符合GDPR条例已经在几年前就开始进行多方位的投入，从法律规定的研究到云计算基础设施的布局，从大数据技术...

Docker容器安全最佳实践白皮书V1.0（附文件）

安全运营 DoSec容器安全 2018-05-28

Dosec根据CIS的docker安全标准整理了国内第一份关于docker最佳安全实践的白皮书，让docker安全不仅限于安全圈的研究，更能让普通运维人员有一个docker安全加固指南，促进do...

我是Martha，一位来自俄罗斯的Facebook水军

互联网安全内参 2018-05-07

那些伪造的俄罗斯Facebook账户到底是哪来的？我就曾拥有这样一个账户，虽然只是几天。

公安部发布《网络安全等级保护测评机构管理办法》

政策网络法前哨 2018-04-25

为进一步加强网络安全等级保护测评机构管理，规范测评行为，提升测评能力和质量，保障国家网络安全等级保护制度深入贯彻实施，公安部第十一局在近年来工作实践的基础上，组...

数字钱包遭DNS劫持，黑客三个半小时524ETH到手

区块链潘达聊数字货币 2018-04-25

MEW在官推上已经就事件处理结果发推声称一切已经回复正常，并认为本次事件并不属于MEW安全问题，而是由于Amazon’s DNS遭到劫持所导致。

北京某教育网站遭入侵，攻击者窃取7万余元

数据泄露北京晚报 2018-04-24

西城法院以盗窃罪判处朱某有期徒刑一年六个月，并处罚金2000元。

你家乡的信息化发展水平排第几？且看这份数字中国建设报告

数字化转型网络传播杂志 2018-04-24

要完善信息化发展政策环境，推动信息化领域市场开放，深化数字经济国际交流合作，共同推动全球互联网治理体系变革，与世界各国携手共建网络空间命运共同体

电子政务最高水平：“数字中国建设最佳实践”30强出炉

政务网络传播杂志 2018-04-24

首届数字中国建设峰会上举行的“首届数字中国建设年度最佳实践推介活动”，发布了30个全国电子政务最佳案例，集中展示党的十八大以来，各地区、各部门加快推进电子政务，特别...

外卖送餐信息被指在网上售卖：万条信息售价800元

数据泄露新京报 2018-04-24

记者调查发现有网络商家、外卖骑手出售外卖订餐客户个人信息；专家表示防范信息泄露应“多管齐下”。

网信办发布《数字中国建设发展报告（2017年）》

数字化转型未来网 2018-04-23

首届首届数字中国建设峰会今天上午在福州拉开帷幕，国家互联网信息办公室副主任杨小伟发布了《数字中国建设发展报告（2017年）》。

一个200年前的想法为追踪比特币提供了新思路

区块链安全牛 2018-04-23

剑桥团队提出了一种用于追踪区块链中非法货币的新方法，特别是那些从受害者身上窃取或勒索所得，然后通过一系列的交易来隐藏其非法来源的货币。但是，他们并不是试图提供新...

RSAC2018主题演讲 | Fortinet：基于“群体智能”的黑白对抗

安全运营安全内参 2018-04-23

下一代僵尸网络最大的特点是实现去中心化的连接，基于一定的算法进行自组织，通过群体智能来构建一套健壮/稳定的僵尸网络。

我国网络宗教问题及其整体性治理的思考

互联网信息安全与通信保密杂志社 2018-04-16

我们需要厘清法律与政府部门、社会团体、个人的关系，个人的网上实践对各种社会制度产生的影响问题，也只有理顺了这些关系和产生了社会共识，才能使网络宗教的社会治理成为...

欧盟《通用数据保护条例》合规指南

安全运营 E安全 2018-05-29

满足 GDPR 的要求，企业到底需要重点了解哪些信息？

数据科学如何应用到安全：六步创建内部DNS查询分析模型

安全运营安全牛 2018-05-29

桑福德和路迪斯构建了一套六步创建内部DNS查询分析模型的方法，可以有效减少甚至清除掉查询中的恶意代码。

揭秘尼日利亚团伙SWEED木马诈骗：伪装成上海公司，诱财务打款

网络攻击安全威胁情报 2018-05-28

近日微步在线捕获了一份伪装成某上海企业向新加坡公司发出的形式发票（Proforma Invoice），该文档利用了OFFICE漏洞CVE-2017-11882，漏洞触发后会下载执行窃密木马“AgentTe...

勒索软件Satan新增永恒之蓝利用模块，目标包括我国用户

病毒木马黑客视界 2018-04-24

一名推特ID为“Xylitol”的安全研究员发现了一项名为“Satan”的勒索软件即服务，允许任何人通过注册来创建自定义的Satan勒索软件。近期有研究员发现了疑似新变种。

爱沙尼亚的数字国家实践和数字化国家的未来

数字经济火星财经 2018-04-24

目前爱沙尼亚的E-residency是人类社会第一次类似的开源数字国家试验，有很多问题，有很多挑战，未来还有很多艰难挑战有待解决，不一定能够一次成功，但是所有人都看重这次...

工业控制拟态安全处理器原理验证系统通过测试

国家安全拟态之城 2018-01-30

这是目前首次实现从硬件到应用全栈拟态化防御。