被爆泄露用户数据 新浪微博被工信部约谈
3月24日记者从工信部官网获悉，针对近日媒体报道的新浪微博App数据泄露问题，工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈。 3月21日，针对媒体报道的新浪微博因用户查询接口被恶意调用导致App数据泄露问题，工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈，要求其按...
- 67阅读
- 102阅读
信息安全又现漏洞 智能手机传感器竟成“窃听器”！
加速度计，又称加速度传感器，目前在智能手机上被广泛地应用，可以通过测量手机在各个方向上的“应力”来得出加速度，像手机中的计步器、“摇一摇”等许多功能都基于这些传感器来实现。以往业界普遍认为其和个人隐私信息无关，因此在功能设置上，手机APP可以“无门槛”调用加速度计读数或是获取相应权限。 但是近日，...
- 80阅读
世卫组织称遭到不明黑客攻击，冒充该机构邮箱系统窃取员工密码
据路透社24日报道，消息人士表示，本月早些时候，有“精英黑客”试图侵入世界卫生组织(WHO)，该机构一名高级官员称，最近遭受的网络攻击增加逾两倍。 世卫组织首席信息安全官弗拉维奥·阿乔表示，黑客的身份尚不清楚，但这一波攻击企图没有得逞。他警告说，在世卫组织正在努力遏制已在全球造成1.5万多人死亡的新...
- 78阅读
涉案金额超100万美元 俄罗斯破获一起大型网络黑客案
地时间3月24日俄罗斯联邦安全局发布消息称，俄罗斯执法部门近期破获了一起大型网络黑客案，俄罗斯多个强力部门同时在莫斯科市、圣彼得堡市、萨马拉州、坦波夫州等俄罗斯11个联邦主体发起抓捕行动，共计逮捕来自俄罗斯、立陶宛、乌克兰三国的30多名犯罪分子。俄联邦安全局向媒体表示，这个黑客团伙通过入侵金融机...
- 64阅读
黑客一亿美元叫卖Navi显卡源码 AMD表示已报警
近日AMD突然发布公告，宣布2019年底有人试图与他们联系，称拥有AMD现在及未来发布的图形产品及子集的测试文件，这是严重的信息安全事件。AMD提到这些测试文件最近被发到网上，不过已经被删除了。AMD表示知道肇事者还有其他文件尚未公开，但他们所拥有的的图形IP并不是AMD的图形产品的核心机密，不...
- 176阅读
数千个以COVID-19为诱饵的黑客站点威胁全球
随着全球新冠病毒的大流行，已有事实证明，当前形势对那些以诈骗软件或恶意程序诱骗用户的威胁活动来说是一个机会。 根据Check Point Research的一份报告，黑客们正在利用COVID-19的爆发来传播恶意程序，包括注册与新冠病毒相关的恶意域名和在黑暗网络中出售现成的打折恶意软件。 该网络安全...
- 84阅读
三月补丁导致Windows 10安全软件漏过部分文件的扫描
近日的反病毒软件测试结果表明，Windows 10 操作系统预装的 Windows Defender，已能够与业内领先的第三方安全供应商相当。尴尬的是，如果你的系统已经打上了三月的补丁，那它很可能漏过对某些文件的扫描。外媒 BornCity 报道称，微软在 3 月的“补丁星期二”那天发布了面向 Wi...
- 151阅读
涉疫情个人信息和数据安全保护态势分析报告
新冠肺炎疫情发生以来，中国信息通信研究院互联网新技术新业务安全评估中心持续对涉疫情个人信息和数据安全事件与风险问题进行监测，密切跟踪相关事件发展情况，评估风险威胁程度和影响范围，提出风险防范建议。 涉疫情数据安全保护总体态势情况 一、疫情期间数据安全事件多发，现已呈下降趋势。 从事件总量看，据不完全...
- 62阅读
微博回应“用户信息被出售”事件：已上报司法机关
近日有报道称，微博用户信息在网上被出售，涉及信息包括手机号、密码等。3月21日，微博安全中心就有关“微博用户信息被出售事件”进行了说明。说明如下：自2011年以来，微博一直提供查询通讯录好友微博昵称的服务，用户授权后可以使用该服务。但用户仅能查询到相关账号昵称，也可以随时取消授权。站方发现，此前...
- 190阅读
Radware全新的Alteon多云解决方案为多云时代提供了安全的应用交付
Alteon® Cloud Control帮助企业解决了跨多个环境的扩展、管理和安全挑战 日前，全球领先的网络安全和应用交付解决方案提供商Radware公司宣布，Alteon Cloud Control可以作为Alteon多云解决方案的一部分，跨公有和私有云环境部署安全的应用交付服务。这一全新的解决...
- 101阅读
安恒信息网络资产探测服务 让金融机构避免安全管理“盲人摸象”
面对移动金融、大数据、人工智能、区块链等技术的发展，金融行业与科技加速融合，推进数字化转型的进程，但这无疑要不断加大“开放力度”，也使得安全风险敞口扩大。特别是互联网暴露面网络资产及漏洞管理，是金融网络安全体系建设的基础。 网络资产不清，安全管理无异于是“空中楼阁” 银行、券商等金融机构，由于信息化...
- 66阅读
涉疫情个人信息和数据安全保护态势分析报告
新冠肺炎疫情发生以来，中国信息通信研究院互联网新技术新业务安全评估中心持续对涉疫情个人信息和数据安全事件与风险问题进行监测，密切跟踪相关事件发展情况，评估风险威胁程度和影响范围，提出风险防范建议。 涉疫情数据安全保护总体态势情况 一、疫情期间数据安全事件多发，现已呈下降趋势。 从事件总量看，据不完全...
- 150阅读
新耀东方-2020上海网络安全博览会暨高峰论坛
由上海市公安局网络安全保卫总队指导，上海市信息网络安全管理协会牵头，(ISC)2上海分会、国家计算机网络应急技术处理协调中心上海分中心（SHCERT）等联合组织的“2020新耀东方-上海网络安全博览会暨高峰论坛“ 于2020年7月15-17日在上海新国际博览中心举办。 新疫情发生后百业待兴，国际贸...
- 73阅读
“疫”不容辞战疫情 | 世平信息助力天津市疫情防控工作
近日，为积极响应天津市委网信办疫情防控期间相关App违法违规收集使用个人信息专项治理工作号召。 天津市大数据协会数据安全分会组织网络安全企业，疫情期间向天津市党政机关和企事业单位免费提供网络安全服务。 凭借领先的网络安全技术实力和服务能力，世平信息关键信息基础设施风险评估平台获得天津市大数据协会推荐...
- 124阅读
让零让零信任回归本质信任回归本质
自从2010年Forrester资深分析师John Kindervag第一次提出，并经过Google BeyondCorp项目落地之后，零信任概念在业界已经得到广泛传播，并且有深厚基础。 而近几年在零信任基础上发展起来的微分域（Micro-segmentation）、软件定义边界（SDP）等技术也已...
- 83阅读
个人隐私信息泄露不仅仅发生在明星身上
前段时间，中国某知名航空公司的一名员工在微博上发布了多名演艺明星个人信息及乘机记录，包括多位当红明星的生日、国籍、行程、常旅客状态等个人信息。事情发生后，该航空公司马上介入调查，经核实后，对涉事的乘务人员做出停飞处分，后续将根据公司有关规定进一步严肃处理。 泄露个人隐私的现象时有发生，娱乐圈向来是重...
- 68阅读
从“RSAC创新沙盒2020”看隐私数据保护
一年一度的网络安全行业盛会RSA Conference于2020年2月24日在美国旧金山拉开帷幕。大会的创新沙盒环节中，10家入围的网络安全厂商犹如“八仙过海，各显神通”，展现各自看家本领，其中包括应用安全、代码安全、云安全、漏洞管理、安全意识教育、隐私保护及邮件安全等。 01 隐私数据保护始终是安...
- 87阅读
Radware：COVID-19对全球市场及数字体验的影响
冠状病毒的爆发正在改变经济现状，为零售、旅游、航空、交通等行业制造了混乱。病毒也严重影响了供应链和制造业，迫使大量公司/企业关闭或暂时关闭了美国和欧洲的组装线，在美国和欧洲，最受打击的就是那些严重依赖中国工厂生产零部件和原材料的企业。此外，供需之间的平衡很脆弱，当双方都遭受打击时，就暴露出了更深层次...
- 53阅读
保护个人信息，才能享受大数据的时代成果
近日，中央网信办公开发布《关于做好个人信息保护利用大数据支撑联防联控工作的通知》(以下简称《通知》)，明确为疫情防控、疾病防治收集的个人信息，不得用于其他用途。任何单位和个人未经被收集者同意，不得公开姓名、年龄、身份证号码等个人信息。 如何在防疫期间保护公民个人信息采集个人信息应遵循目的限定原则...
- 55阅读
用数据解锁机器学习
日益增长的数字经济要求企业管理者对迅速变化的数字环境有深入的了解。其中人工智能（AI）是重要的利益相关者。希望为自动化的未来做好准备的企业就应该对人工智能有透彻的了解。然而，人工智能是一个涵盖多个学科的总括术语，每个学科对业务的影响略有不同。 人工智能可以分为三个不同的领域：面对现实世界，可以直...
