百度安全X盈科全球数据合规服务中心：推进数据安全及合规智能化创新领域深化合作
2024-06-20 22:38:564733人阅读
6月19日，百度安全与盈科全球数据合规服务中心举行合作签约仪式，双方将充分发挥各自优势，在数据安全及合规智能化创新领域深化合作，在遵守国家法律法规和顺应市场规则的前提下，推动地方经济社会发展，促进企业绩效提升，实现新一代人工智能技术与产业的深度融合。
在校生非正常下载2578篇文献，社科大IP遭数据库商封禁
2022-07-10 15:40:3211319人阅读
中国社会科学院大学图书馆接到数据库商的通报，学校IP受到该数据库商永久封禁，影响数据库的正常使用。
百度安全「数据管理能力中的安全实践」项目成功获选DCMM优秀案例
2021-10-15 18:39:1012418人阅读
百度安全「数据管理能力中的安全实践」项目成功入选中国电子信息行业联合会开展DCMM优秀案例，为互联网行业数据管理树立了标杆。
macOS TCC 还能一如既往地保护用户隐私吗？
2021-07-15 16:07:3613962人阅读
macOS用户可以通过执行macOS用户(特别是管理员)通常的操作，轻松地、不知不觉地暴露他们认为受 TCC 保护的数据。
2020年数据存储管理发生的7大变化
2021-02-25 12:15:4210039人阅读
2020年可谓是存储管理大变革的一年，从“你追我赶”地迁移至云，到虚拟桌面架构（VDI）再到全方位多领域的自动化。本文将带大家认识这些趋势及其在后疫情时代存在的意义。
一次实战之JSONP 漏洞
2020-12-29 14:35:4814618人阅读
JSONP注入是一个不太常见但影响非常广泛且极危险的漏洞，由于最近几年对JSON, web APIs以及跨域通信的需求增多，不得不引起我们的重视。
Mitre发布了25个危险漏洞
2020-09-08 16:53:299403人阅读
最近，Mitre发布了2020年最危险的25个软件漏洞。安全专家断言，这些软件漏洞很危险，因为它们通常很容易被发现及利用。此外，这些漏洞使攻击者可以完全劫持系统、窃取数据或停止应用程序的运行。
从逻辑、完整文件系统和iCloud三个角度全方位比较iOS取证的方式
2020-09-07 18:20:1111684人阅读
在本文中，我们将比较使用三种不同的获取方法从同一个256-GB的iPhone 11 Pro Max中提取的数据的类型和数量：高级逻辑、完整文件系统和iCloud提取。
机器学习隐私风险及防护技术研究
2019-12-12 16:28:2230355人阅读
随着AI成为新一代关键技术趋势，围绕着AI的服务也越来越普及。但是，随之而来的AI服务隐私泄露风险也日益突显，主要表现在：模型预测服务（白盒or 黑盒）存在泄露训练数据隐私的风险；模型本身在预测服务过程中存在泄露的风险。这些风险不仅会危及到用户敏感数据的安全，还会为AI云服务商带来巨大的经济损失。
【邀请函】图数据沙龙—全面详解图在反欺诈领域的落地应用
2019-09-11 12:34:5510003人阅读
9月20日，由百度安全联合极验主办的“解码图世界——从算法到应用”图数据技术沙龙在北京举办，沙龙将邀请图领域TOP 级大咖现场分享四大干货议题，共享AI时代图数据落地应用的思路与方向，助力企业安全业务发展。
Facebook是非多，犯罪分子利用其分发RAT
2019-07-03 21:42:2816472人阅读
最近，一个使用Facebook页面中的“有毒”链接分发恶意软件的大型网络犯罪活动被曝光。来自Check Point研究团队的专家表示这项活动至少自2014年以来一直存在。
MesaTEE GBDT-RS开源：模型兼容XGBoost 预测更快捷 数据更安全
2019-06-12 15:31:5911125人阅读
百度安全实验室MesaTEE项目结合硬件TEE和HMS技术，从软硬件两个维度保护机器学习的数据和代码，确保敏感数据和机密模型不泄漏，提供下一代安全的大数据/机器学习解决方案。
网红、大V、明星的隐私信息大量被泄露！走过路过不要错过，买不买没关系，到屋里瞧一瞧！
2019-05-22 17:38:1012277人阅读
Facebook在进行新的业务调整，不再宣扬“开放式社交平台”和“连接世界的愿景”，而是“做一个更简单的平台”，专注私密通讯和小群体聊天。
App专项治理草案是有益的立法尝试
2019-05-15 21:38:228196人阅读
草案将App违法违规搜集使用个人信息的行为归纳成七大类别等30多种具体表现形式，这在世界范围内都是首次将App个人信息保护违法违规行为类型化的立法尝试。
新型读取加密数据的侧信道攻击背后透露的安全隐患
2019-01-17 20:16:1910778人阅读
近日，一组研究人员发表了一种新型侧信道攻击的研究，该类攻击针对的是操作系统而非芯片，它采用了一种与硬件无关的、基于操作系统的方法，能绕过特定的芯片，让犯罪分子有机会获取企业系统的密钥。
