搜索结果 - 安全内参 | 决策者的网络安全知识库

SpringBoot命令执行漏洞分析与PoC

漏洞爱奇艺安全应急响应中心 2019-04-13

该漏洞是通过Spring Boot Actuator的jolokia接口利用JNDI来实现的，本文介绍PoC的复现及分析。

联合国网络犯罪研讨会综述：各国热议应对“云时代”网络犯罪

安全治理中国国际法前沿 2019-04-12

各国重点围绕网络犯罪“执法与调查”和“电子证据与刑事司法”两个议题进行了务实讨论，介绍了本国相关法律和实践，并提出数十项具体规则建议。

多款企业级VPN软件存漏洞，认证信息可被恶意软件盗用

漏洞代码卫士 2019-04-12

思科、F5 Networks、Palo Alto Networks和Pulse Secure等供应商的VPN软件被发现以非加密形式将认证、会话cookie存储在计算机内存或日志文件中，可被本地其它软件窃取。

工控恶意软件Triton卷土重来，已潜伏近一年

病毒木马 E安全 2019-04-12

FireEye发现新型工控恶意软件Triton的踪迹，恐其意欲对工业控制系统展开第二轮攻击。攻击发动之前，黑客组织已在某个工业设施内潜伏了将近一年。

科创板网安观察：恒安嘉新、安博通、山石网科和安恒信息

投融资数说安全 2019-04-13

近期，恒安嘉新、安博通、山石网科、安恒信息先后在科创版披露了招股说明书，本文将整理各家招股书的重点内容并点评。

数据共享安全框架研究

大数据国信安全研究院 2019-04-12

本文总结分析了国内外数据共享安全管控情况，对数据共享模型和相关方角色进行设计，在分析数据共享存在的安全风险和问题的基础上，提出数据共享安全框架，最后给出加强数据...

企业威胁情报技术能力阶段简析

安全运营 ISACA 2019-04-12

从应用能力看，企业对威胁情报的应用分为消费级、融合级、聚合级、优化级和自适应级。

接连曝光贩卖数据事件，警惕暗网演进的四大趋势

互联网 360智库 2019-04-12

近年来，越来越多的网络犯罪活动转移到暗网中进行交易，也出现了一些新的趋势。

AI最前线：基于梯度扰动探索对抗攻击与对抗样本

人工智能绿盟科技研究通讯 2019-04-12

本文介绍了针对AI模型的常见对抗攻击算法，以及对抗样本绕过AI模型的案例。

俄政府明确至2024年科技创新优先方向

国家安全科情智库 2019-04-12

未来6年俄政府将重点创造条件保证数字技术的大规模应用，通过持续的科技进步和知识产权交易加速国家创新进程。

德国“高技术战略2025” 勾画未来科技创新发展之路

国家安全科情智库 2019-04-12

作为未来一段时间德国研究与创新的发展方针，HTS 2025集中介绍了跨部门的发展目标、重点以及未来几年中研究与创新政策的发展规划。

谷歌大脑工程师带你梳理生成对抗网络的过去未来

人工智能量子位 2019-04-12

谷歌大脑机器学习专家Augustus Odena发表文章，提出了关于GAN的七个问题，希望通过问题能向大家阐明他对于GAN这个研究课题的看法。

江苏省政务数据整合共享发展研究

政务电子政务智库 2019-04-12

积极探索如何加速江苏政务数据整合共享工作，及时总结经验，发现不足，对于促进政务数据整合共享工作在全省范围内的有效展开有着重要的现实意义。

6亿美元网络安全预算，摩根大通为AI和云背书

金融保险安全牛 2019-04-12

在给股东的年度致函中，摩根大通总裁兼首席执行官Jamie Dimon就网络和网络安全问题作出了多项声明。

美国政府警告：朝鲜的HOPLIGHT恶意软件很强大

病毒木马 E安全 2019-04-12

国土安全部和联邦调查局联合发布报告，称由朝鲜黑客控制的新型恶意软件HOPLIGHT已在全球范围内大量使用，它是非常强大的木马后门。

TOW报告：新闻业中的区块链应用

区块链互联网研究前沿 2019-04-12

美国哥伦比亚大学新闻学院TOW数字新闻研究中心日前发布题为《新闻业中的区块链》的报告，本文主要编译报告中提到的区块链技术在新闻业中的应用。

人民日报整版讨论：抓住信息化发展的历史机遇

数字化转型人民日报 2019-04-12

如何认识信息化在现代化中的作用？我国信息化发展面临哪些机遇和挑战？如何更好抓住信息化的历史机遇？

拥挤不堪的安防市场, 还有人脸识别新公司的发挥空间吗?

人工智能机器之能 2019-04-12

澎思科技CEO马原称，目前的安防人脸识别系统其实很多需求、场景并不满足，他们希望去修正它。

67%酒店在无意中泄露个人信息，第三方服务商可以替你取消订单

数据泄露隐私护卫队 2019-04-11

赛门铁克测试了54个国家的1500多个酒店，却发现三分之二都在泄露包括客人姓名、手机、邮箱、护照号码在内的订单信息，而酒店自己可能根本没有意识到。

等保测评项目应单独招标，不能放入集成等项目里一起招标

监管等级保护测评 2019-04-11

这种项目运作方式是不正确的，严重影响了等保测评项目的规范管理，各地网安部门应当对此类测评项目严格禁止，引导等保测评市场的正确开展。