“釘釘打卡”引發(fā)人臉識(shí)別安全問題的9個(gè)思考

　　前段時(shí)間，后臺(tái)收到讀者這樣一則問題： 　　“公司突然要求員工轉(zhuǎn)用釘釘人臉打卡。打卡獲取的照片由釘釘委托螞蟻?zhàn)袅_識(shí)別后，再提供給公司管理員和部門主管等人（通過考勤表看到）。根據(jù)刑法、網(wǎng)絡(luò)安全法、民法典、個(gè)人信息保護(hù)法等規(guī)定，釘釘/螞蟻?zhàn)袅_在識(shí)別完成后應(yīng)立即刪除照片。保存照片并提供給他人涉嫌個(gè)人敏感信息泄露?！?/a>

2021年新興網(wǎng)絡(luò)安全威脅預(yù)測(cè)

　2020年，全球范圍內(nèi)發(fā)生了許多急劇的變化，世界各地的機(jī)構(gòu)都在努力適應(yīng)新冠疫情下的新常態(tài)。在這種轉(zhuǎn)變中，網(wǎng)絡(luò)威脅領(lǐng)域也出現(xiàn)了重大變化。2021年以后，隨著新的智能邊緣的崛起，我們將面臨另一個(gè)重大變化，受到影響的不僅僅是終端用戶和遠(yuǎn)程連接到網(wǎng)絡(luò)的設(shè)備。

發(fā)表于：11/17/2020

防火墻安全技術(shù)要求

防火墻是作用于不同安全域之間，具備訪問控制及安全防護(hù)功能的網(wǎng)絡(luò)安全產(chǎn)品，主要分為網(wǎng)絡(luò)型防火墻、WEB應(yīng)用防火墻、數(shù)據(jù)庫防火墻、主機(jī)型防火墻或其組合。

發(fā)表于：11/17/2020

基于特征生成方法的Android惡意軟件檢測(cè)方法

針對(duì)傳統(tǒng)特征工程中需要大量專家經(jīng)驗(yàn)和人力的不足，研究了基于特征生成方法的Android惡意軟件檢測(cè)方法?；赨C Berkeley的ExploreKit自動(dòng)特征生成方法，通過對(duì)原始特征計(jì)算獲得大量候選特征，根據(jù)候選特征的元特征預(yù)測(cè)其性能并進(jìn)行評(píng)估排序，使用貪心算法從中選出能夠提升模型性能的新特征。從APK中提取了敏感API、危險(xiǎn)權(quán)限等多種特征，在根據(jù)信息增益對(duì)特征進(jìn)行篩選后，輸入到特征生成框架中，使用C4.5、SVM和隨機(jī)森林等作為分類模型。實(shí)驗(yàn)證明，該方法使錯(cuò)誤率平均降低了24.6%，準(zhǔn)確率達(dá)到了96.5%，曲線下面積(Area Under Curve，AUC)達(dá)到了0.99。

發(fā)表于：11/17/2020

自動(dòng)跳過驗(yàn)證碼的神器出現(xiàn)，驗(yàn)證碼還安全嗎

眾所周知，驗(yàn)證碼(CAPTCHA)是“Completely Automated Public Turing test to tell Computers and Humans Apart”(全自動(dòng)區(qū)分計(jì)算機(jī)和人類的圖靈測(cè)試)的縮寫，是一種區(qū)分用戶是計(jì)算機(jī)還是人的公共全自動(dòng)程序。

發(fā)表于：11/16/2020

中國聯(lián)通官網(wǎng)攜帶木馬腳本，可向用戶推廣色情APP

近期，火絨接到用戶反饋，稱在登錄中國聯(lián)通官網(wǎng)辦理業(yè)務(wù)時(shí)被火絨報(bào)毒?；鸾q工程師查看后，發(fā)現(xiàn)中國聯(lián)通官網(wǎng)攜帶木馬腳本（Trojan/JS.Redirector）。當(dāng)用戶訪問其中某“業(yè)務(wù)辦理記錄”頁面時(shí)，即會(huì)激活木馬腳本，導(dǎo)致用戶被強(qiáng)行跳轉(zhuǎn)到其他推廣頁面上，推廣內(nèi)容涉及色情、游戲等。不僅如此，該木馬腳本還被設(shè)定為一天只跳轉(zhuǎn)一次，降低用戶警惕性，以便長(zhǎng)期存留于該頁面。

發(fā)表于：11/13/2020

IoT成為勒索軟件攻擊的新突破口

　　【編者按】隨著越來越多的企業(yè)依靠物聯(lián)網(wǎng)設(shè)備來采集數(shù)據(jù)，物聯(lián)網(wǎng)設(shè)備為黑客提供了進(jìn)入企業(yè)網(wǎng)絡(luò)的通道。制造商為每個(gè)物聯(lián)網(wǎng)設(shè)備創(chuàng)建的應(yīng)用程序種類繁多，黑客可以進(jìn)入網(wǎng)絡(luò)并以多種方式造成破壞。根據(jù)SonicWall安全研究人員近日發(fā)布的2020年第三季度威脅情報(bào)，物聯(lián)網(wǎng)攻擊數(shù)量增加了30%，勒索軟件攻擊數(shù)量激增了40%，而惡意軟件總量連續(xù)三個(gè)季度下降，下降了39%。物聯(lián)網(wǎng)攻擊數(shù)量的增加可歸因于遠(yuǎn)程工作人員的增加以及連接到公司網(wǎng)絡(luò)的不安全設(shè)備的數(shù)量增加。企業(yè)在享受IoT設(shè)備帶來的便利的同時(shí)，也應(yīng)采取相應(yīng)措施保護(hù)硬件設(shè)備及網(wǎng)絡(luò)免受日益復(fù)雜的勒索軟件攻擊。

發(fā)表于：11/13/2020

中國信通院發(fā)布網(wǎng)絡(luò)安全卓越驗(yàn)證示范中心卓越合作伙伴召集令

　在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)下，中國信息通信研究院（以下簡(jiǎn)稱“中國信通院”）現(xiàn)籌備建設(shè)網(wǎng)絡(luò)安全卓越驗(yàn)證示范中心（以下簡(jiǎn)稱“卓越中心”），旨在以“場(chǎng)景導(dǎo)向、服務(wù)賦能、安全示范”的思路，聚合產(chǎn)業(yè)各方能力優(yōu)勢(shì)，打造國家級(jí)網(wǎng)絡(luò)安全能力驗(yàn)證示范平臺(tái)。

發(fā)表于：11/12/2020

工業(yè)互聯(lián)網(wǎng)領(lǐng)域網(wǎng)絡(luò)安全服務(wù)的思考

隨著網(wǎng)絡(luò)信息技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，工業(yè)互聯(lián)持續(xù)深入趨勢(shì)愈發(fā)明顯，病毒、木馬等傳統(tǒng)網(wǎng)絡(luò)威脅持續(xù)向工業(yè)控制系統(tǒng)蔓延，勒索攻擊等新型攻擊模式不斷涌現(xiàn)，安全事件頻發(fā)，整體安全形勢(shì)嚴(yán)峻。

發(fā)表于：11/12/2020

護(hù)航新基建 2020補(bǔ)天杯破解大賽火熱進(jìn)行

　　11月12日，第24屆中國國際軟件博覽會(huì)系列活動(dòng)之2020（第二屆）“補(bǔ)天杯”破解大賽在杭州正式開賽。 　　來自全國范圍內(nèi)的企業(yè)、高校，以及民間的極客、白帽黑客等安全高手相聚一堂，以比賽競(jìng)技和現(xiàn)場(chǎng)表演秀的方式，發(fā)現(xiàn)新基建、智能交通、智能終端、智能家居等領(lǐng)域存在的安全問題。經(jīng)過4個(gè)小時(shí)緊張刺激的激戰(zhàn)，包括iPhone12、安卓手機(jī)WIFI、智能攝像頭，以及新基建場(chǎng)景下的智能路燈、工業(yè)遙控器、企業(yè)級(jí)防火墻等數(shù)字設(shè)備，均被選手成功破解。

發(fā)表于：11/12/2020

未來五年對(duì)加密流量的攻擊將增長(zhǎng)260%

根據(jù)Zscaler的新威脅研究報(bào)告，未來五年，針對(duì)繞過傳統(tǒng)安全控制的加密流量（SSL）的攻擊將增長(zhǎng)260％。他們表明，網(wǎng)絡(luò)犯罪分子不會(huì)因全球健康危機(jī)而受到勸阻，因此他們將目標(biāo)對(duì)準(zhǔn)了醫(yī)療行業(yè)。

發(fā)表于：11/12/2020

web之父的創(chuàng)業(yè)選擇：網(wǎng)絡(luò)安全

　　如今，與發(fā)明web同等重要的是，如何將web從互聯(lián)網(wǎng)巨頭的“屠刀”和隱私危機(jī)中解救出來。 　　與大多數(shù)人一樣，Web（WC3、萬維網(wǎng)）之父伯納斯·李（Tim Berners-Lee）爵士對(duì)當(dāng)今的數(shù)據(jù)隱私災(zāi)難和互聯(lián)網(wǎng)巨頭的恣意妄為早已義憤填膺。web（以及web安全）在移動(dòng)互聯(lián)網(wǎng)時(shí)代的墮落更是讓伯納斯·李痛心疾首。最終，伯納斯·李爵士選擇親自下場(chǎng)創(chuàng)辦了一家網(wǎng)絡(luò)安全公司Inrupt。

發(fā)表于：11/12/2020

HackerOne：2020年中國白帽子的收入增長(zhǎng)幅度最大

HackerOne 發(fā)布了第四份《黑客驅(qū)動(dòng)安全報(bào)告》。報(bào)告指出，全球加大了對(duì)漏洞獎(jiǎng)勵(lì)計(jì)劃的投入，亞太區(qū)增加了93%，拉美增加了29%。全球所有漏洞獎(jiǎng)勵(lì)計(jì)劃頒發(fā)的獎(jiǎng)金同比增長(zhǎng)了87%。全球的黑客社區(qū)的規(guī)模和深度也在不斷增強(qiáng)。來自7個(gè)國家的9名黑客在該平臺(tái)上的收入已經(jīng)超過100萬美元大關(guān)。在疫情期間，黑客每月上報(bào)的漏洞數(shù)量比平時(shí)增長(zhǎng)了28%。在疫情爆發(fā)前，黑客通過投入時(shí)間和精力，借由 Hacker for Good 計(jì)劃為社會(huì)貢獻(xiàn)自己的力量，已向世界衛(wèi)生組織捐獻(xiàn)3萬美元用于抗擊疫情。

發(fā)表于：11/12/2020

盤點(diǎn)：全球交通行業(yè)十大網(wǎng)絡(luò)安全事件

　　隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展，包含海陸空等領(lǐng)域在內(nèi)的交通行業(yè)逐步開啟數(shù)字化轉(zhuǎn)型。系統(tǒng)的互聯(lián)性和對(duì)技術(shù)的依賴導(dǎo)致了新風(fēng)險(xiǎn)的出現(xiàn)：航運(yùn)業(yè)成為勒索軟件攻擊的重點(diǎn)目標(biāo)，民航業(yè)則面臨數(shù)據(jù)泄露的安全風(fēng)險(xiǎn)。交通行業(yè)與民眾生活息息相關(guān)，一旦遭遇網(wǎng)絡(luò)攻擊，輕則影響乘客出行計(jì)劃，增加時(shí)間成本；重則威脅到民眾生命安全，造成嚴(yán)重人身和財(cái)產(chǎn)損失。

發(fā)表于：11/12/2020

不可區(qū)分混淆被實(shí)現(xiàn)，計(jì)算機(jī)科學(xué)家摘得這顆密碼學(xué)「皇冠上的明珠」

iO（Indistinguishability Obfuscation，不可區(qū)分混淆）是密碼學(xué)中黑科技一樣的存在，但很多人認(rèn)為它并不存在。最近，一些研究人員提出了新的 iO 協(xié)議。

發(fā)表于：11/12/2020