机器学习隐私风险及防护技术研究
2019-12-12 16:28:223604人阅读
随着AI成为新一代关键技术趋势，围绕着AI的服务也越来越普及。但是，随之而来的AI服务隐私泄露风险也日益突显，主要表现在：模型预测服务（白盒or 黑盒）存在泄露训练数据隐私的风险；模型本身在预测服务过程中存在泄露的风险。这些风险不仅会危及到用户敏感数据的安全，还会为AI云服务商带来巨大的经济损失。
第三届网络空间可信峰会在京召开，百度安全多方安全计算服务平台获业界认可
2019-12-11 14:41:522482人阅读
百度安全的“多方安全计算服务平台”在参评的近300个解决方案和应用案例中脱颖而出，荣获“2019优秀网络可信服务解决方案”。
安全人员监测到大量针对酒店财务人员的钓鱼攻击
2019-09-19 17:12:572020人阅读
Malspam(恶意或恶意垃圾邮件的缩写)是一种垃圾邮件，目的是通过恶意url或受感染的附件发送恶意软件。
半夜收到短信验证码？小心！
2019-08-27 11:11:319447人阅读
当你在半夜熟睡，突然被一阵阵的手机短信吵醒，怎么回事？难道有人“短信”轰炸自己？好像自己也没惹过别人啊？别担心，没人“轰炸”你，只不过是你的钱没了而已！
Blackhat 19：逆向WhatsApp加密来修改会话消息
2019-08-19 13:38:111663人阅读
Check Point研究人员逆向了WhatsApp加密协议，利用WhatsApp中的漏洞可以拦截和修改群聊和私聊中发送的消息。
基于PaddlePaddle的数据投毒攻击
2019-08-16 11:33:441797人阅读
人工智能面临的主要安全风险之一就是数据投毒。训练数据污染（数据投毒）可导致人工智能决策错误。通过在训练数据集中加入伪装数据、恶意样本等，导致训练出的算法模型决策出现偏差。
MesaTEE开源：隐私保护的高性能通用安全计算终成现实
2019-08-08 18:03:471548人阅读
大数据、云计算等新兴技术正以前所未有的速度带动社会的发展。但同时，目前公共领域数据的安全性难以保障，容易导致数据泄露，给企业和个人的财产，名誉，甚至人身安全造成威胁。基于此，新开源的安全计算平台MesaTEE通过提供完整的“通用安全计算”软件栈，保障功能多样化、最大化的同时，维护用户数据隐私和网络安全。
聪明人的笨功夫 -- MesaTEE安全形式化验证实践
2019-08-08 16:21:591799人阅读
本文诠释了形式化验证的原理，分享了MesaTEE对实际工程项目进行形式化验证的经验，特别是对TPM核心软件栈和MesaPy C backend的验证。实践证明，通过形式化验证来保证代码安全虽然成本昂贵，但通过精心设计还是切实可行的。除此之外，形式化验证还是能够更透彻地发现程序安全缺陷，并且保障程序在给定约束下是安全的。
Gartner：2019年七大安全和风险趋势
2019-07-09 16:20:522793人阅读
首席信息安全官们应该了解最新的网络安全发展趋势，以及这些趋势可能会对创建一个有弹性且有准备的组织造成的影响。
Facebook是非多，犯罪分子利用其分发RAT
2019-07-03 21:42:282184人阅读
最近，一个使用Facebook页面中的“有毒”链接分发恶意软件的大型网络犯罪活动被曝光。来自Check Point研究团队的专家表示这项活动至少自2014年以来一直存在。
MesaTEE GBDT-RS开源：模型兼容XGBoost 预测更快捷 数据更安全
2019-06-12 15:31:592274人阅读
百度安全实验室MesaTEE项目结合硬件TEE和HMS技术，从软硬件两个维度保护机器学习的数据和代码，确保敏感数据和机密模型不泄漏，提供下一代安全的大数据/机器学习解决方案。
账号异常？千万别信
2019-06-04 11:01:202228人阅读
研究人员发现了一项新的正在进行的网络钓鱼活动，该活动冒充Office 365团队给受害者发送邮件称，他们的帐户发生了异常，导致大量邮件被删除。
暗网调查中的执法分析
2019-03-28 16:59:303599人阅读
执法机构始终面临着增强对所调查群体的了解的问题。根据所涉及的行动类型，需要了解的程度也不尽相同。在某些情况下，某个地区的调查人员可能需要世界各地的执法机构提供帮助。
FBI 数万名特工信息遭披露，英美法多国情报机构均受影响
2018-12-19 14:52:002074人阅读
今天上午，一朋友表示有一个“大新闻”——FBI 两万多名警员数据被泄露出来了。看到“FBI”的字眼，惺忪一上午的睡眼立马亮起来了，顺着他提供的一些线索，我发现不只是FBI，连英国、法国的情报机构也受到影响……
