搜索结果 - 安全内参 | 决策者的网络安全知识库

变种区块链IOTA遭MIT DCI质疑：124页“安全漏洞恩仇录”曝光

区块链 DeepTech深科技 2018-03-06

IOTA 开发团队与 DCI 之间的通信邮件被泄露，详细地展示了 IOTA 开发团队与 DCI 研究团队之间的“安全漏洞恩仇录”。预计今后研究机构和加密货币公司之间的相互博弈还会更多...

全国政协委员：呼吁升级上世纪80年代的邮政编码，保护个人信息

交通物流中国网 2018-03-06

出台专项措施，加快新邮编的推广应用。比如利用网站和手机APP等形式提供邮政编码查询入口，方便广大人民群众随时查询本人地址对应的邮政编码。

全球AWS S3公开存储桶中有2%未受写入保护

数据泄露 E安全 2018-03-05

法国网络安全厂商 HTTPCS 公司2018年2月26日发布的最新研究结果表明，在所有 Amazon S3存储桶中，有5.8%可公开访问，甚至有2%可公开写入——即任何人都能够对其中的数据进...

资深专家：11条优化安全投入的绝佳建议

安全运营安全牛 2018-03-05

防火墙、IDS/IPS和杀毒软件这“老三样”传统安全产品，早已不足以防御当今无处不在的安全边界。于是我们还需要对自己的内部网络拥有完全可见性，再配合经常性的渗透测试、风...

2017年网络空间国际治理整体形势回顾

安全治理信息安全与通信保密杂志社 2018-03-05

网络空间治理的活跃态势已经初步展现，今年网络空间国际治理冲突和博弈将较为激烈。

1.3 Tbps！史上最大规模DDoS攻击现身，GitHub遭殃

网络攻击代码卫士 2018-03-02

攻击利用了 Memcached 服务器漏洞。

互联网时代社会信用体系的重建

数字经济中国信息安全 2018-03-02

信用已经是从个人到国家不可或缺的经济价值，建立一个完善有效的社会信用体系对国计民生至关重要。随着互联网时代的发展，我国信用体系建设也在不断升级。一个信用越来越有...

加拿大政府斥资10亿美元预算用于打击网络犯罪

网络犯罪 HackerNews 2018-03-02

拟议的预算中将为打击国家网络犯罪提供资金，这可能会包括培训下一代网络专业人员、通过外包本地私营公司来加强军方的网络安全能力的费用，预算还将为政府和私营部门共同开...

中国国防报：数字化时代，亟须捍卫“数据主权”

国家安全中国国防报 2018-03-02

“数字主权”将成为继边防、海防、空防之后另一个大国博弈的空间。中国作为数字经济大国，亟须提高自己的数据掌控能力，从国家层面维护数据安全，确保国家安全。

北京近30家医院安装人脸识别，号贩子被识别后将进行处理

医疗卫生北京青年报 2018-02-09

北京市已有近30家医院安装了人脸识别系统，进入黑名单的号贩子被识别出来后，将进行及时劝阻和处理。

以太坊智能合约被爆存在巨大漏洞，2亿美元被锁死在区块链中？

区块链 DeepTech深科技 2018-03-05

研究证明，以太坊的 Parity 钱包漏洞使得用户电子财产会锁死在以太坊，全以太坊被锁死的财产总额已经达到 2 亿美元。

黑客入侵青岛十余家外贸公司邮箱，轻易骗取上百万

网络攻击法治青岛 2018-03-05

春节期间，青岛反诈中心连续接到类似案件十余起，涉案金额高达150万元。

CNCERT：利用memcached服务器实施反射DDoS攻击的情况通报

监管国家互联网应急中心CNCERT 2018-03-03

CNCERT抽样监测发现开放memcached服务的服务器IP地址7.21万个，其中境内5.32万个、境外1.89万个。

国内网媒公信力报告：互联网信息污染问题凸显

互联网腾讯网 2018-03-03

移动互联网在推动信息传播和社会发展的同时也让互联网信息污染问题渐渐凸显。虚假新闻等有害信息损害媒体自身的公信力，误导公众认知。

战斗民族黑客入侵德国政府网络，并植入恶意软件

APT FreeBuf 2018-03-02

德国新闻机构DPA报道称，APT28组织俄罗斯黑客侵入德国的外交和内政部的在线网络。

河北警方破获跨国电信诈骗案件：逾百名不法分子身处国外冒充“公检法”大肆诈骗

网络犯罪法制日报 2018-03-02

河北警方赴菲与当地警方联合抓获中国籍犯罪嫌疑人151名，据悉,这是河北省公安机关成功破获的该省首例跨国电信诈骗案件。

DDoS攻击告警！中国2.5万Memcached服务器暴露

网络攻击 E安全 2018-03-02

研究人员发现，攻击分子可利用相当有限的计算资源，滥用 Memcached 服务器发动大规模 DDoS 攻击。此类 DDoS 攻击之所以成为可能，是因为 Memcached 开发人员在产品中提供...

安全运营在引入自动化之前需要先回答这20个问题

安全运营安全牛 2018-03-02

自动化可以算是提高效率的一种好方法，但前提是它必须是被正确实践的。

数据泄露聚合网站HIBP增添8千万新记录，并带来升级版查询服务

数据泄露黑客视界 2018-03-02

该网站增加了一组包含8,844起数据泄露事件的数据集，涉及8,000万个被盗记录。

奥运会等重大体育赛事的网络安全威胁评估

网络攻击 CISP 2018-03-02

针对重大体育赛事的网络攻击，其背后有复杂的动因，不仅涉及政治、经济，还涉及网络恐怖主义和网民情绪等。重大体育赛事期间的网络攻击频率高、速度快，预计未来会出现更多...