搜索结果 - 安全内参 | 决策者的网络安全知识库

首次发现对内网主机真实IPv6地址的精准扫描

信息通信 IPv6头跳 2018-09-26

在本文的例子中，我们看到了针对家庭宽带用户的单个 IPv6 地址的单一端口扫描，为什么会发生这样的事情呢？我们作为网络的维护者又应该如何保护好自己，防止受到这种攻击呢...

FireEye：《2018上半年电子邮件威胁报告》

安全运营安全牛 2018-09-26

火眼的分析基于其2018年1月到6月检测的5亿多封电子邮件样本, 其中仅32%的电子邮件流量可被视为“干净”。不过，邮件“不干净”倒也未必意味着就存在恶意企图。火眼指出，电子邮...

知名云计算公司Zoho域名被禁两小时：影响3000万用户

云计算快科技 2018-09-25

Zoho的域名（zoho.com）在今天被关闭了长达两个小时。此番意外影响了Zoho旗下的3000多万用户，大家不得不被指向一个完全空白的页面。

网信军民融合高质量发展的市场与战场、生产力与战斗力

军民融合网信军民融合 2018-09-23

网络通联了世界，使得人民生产生活的经济市场，日益成为国家博弈和军事慑战的一线战场，而科学技术是生产力和战斗力的共同倍增器，正确理解市场与战场、生产力与战斗力两大...

谷歌白皮书首次描述了其针对客户的事件响应流程

安全运营安全牛 2018-09-23

该白皮书显示，谷歌公司已经实施了一个“四步走”方针来应对数据事件——即通过违反Google安全性，导致其正在处理的客户数据遭遇泄露、篡改或破坏的行为。

为何俄罗斯只公布10%的已知漏洞？

国家安全 E安全 2018-09-23

Recorded Future认为，尽管 FSTEC 宣称 BDU 适用于开发人员、安全专家、测试实验室或其它组织，但分析却显示其主要针对俄罗斯政府及基础设施所使用系统的安全漏洞。

从R-CNN到RFBNet，目标检测架构5年演进全盘点

人工智能机器之心 2018-09-23

本论文是对用于一般目标检测的深度学习的全面概述，凸显了近些年取得的成就，并根据这些方法在检测中的作用而提供了一个结构化的分类，汇总了已有的常用数据集和评估指标，...

FireEye：工控恶软TRITON让能源工厂停运可能只是个意外

病毒木马 E安全 2018-09-22

中东某家石油天然气工厂去年曾经遭遇黑客攻击停运，FireEye 对罪魁祸首TRITON软件进行深入研究后表示，Triton 的开发者复用了现成代码，且其开发者甚至对Triton的功能及破...

GDPR驱动下一个技术十年

趋势洞察安全牛 2018-09-22

GDPR从来都没有想驱动哪一种特定技术。尽管如此，GDPR无疑会在下一个十年里影响信息技术的发展。

安全编排、自动化与响应(SOAR)将迎来大幅增长

安全运营安全牛 2018-09-21

研究发现，安全运营中心(SOC)疲于应付大量警报，安全编排、自动化与响应(SOAR)技术的需求和意识均迎来大幅增长。

数据安全服务商数篷科技获500万美元Pre-A轮融资

投融资猎云网 2018-09-21

数篷科技研发人员大多来自BAT等一线互联网公司。创始人团队来自百度，创始人兼CEO刘超为前百度系统部高级技术总监，联合创始人兼首席科学家吴烨博士为前百度主任架构师、企...

声音鉴黄师：每天审核4000条语音，有时恶心到想吐

人工智能红星新闻 2018-09-20

红星新闻了解到，目前主打“语音”的社交平台很多，在App store社交分类榜单前200名的APP中，纯主打声音社交功能概念的平台，就有50多家。

日本又一交易所遭攻击损失6000万美元，金融厅、警察厅、加密协会全都坐不住了…

网络攻击 Bianews 2018-09-20

日本加密货币交易所Zaif宣布，一起发生于今年夏天的黑客攻击，令该公司损失了价值近67亿日元（约6000万美元）的多种加密货币。

美国白宫发布《量子信息科学国家战略概述》

国家安全全球技术地图 2018-09-26

量子信息科技（QIS）将引领下一场技术革命，给国家安全、经济发展、基础科研等带来重大变革。

全面身份化：零信任安全的基石

安全运营奇安信身份安全实验室 2018-09-26

默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆，引导安全体系架构从网络中心化...

思科视频监控管理器（VSM）被秘密植入硬编码root后门

漏洞 E安全 2018-09-26

上周，网络巨头承认其思科视频监控管理器设备中，包含一个带有静态硬编码凭证的未记录 root 帐户。

企业安全战略TOP3：目标、流程与培训

安全管理安全牛 2018-09-25

49%的受访者认为，在未来，企业应为业务经理增加网络安全目标和安全评估。41%的受访者称，自家公司应记录并正规化网络安全流程。40%的受访者称，应为IT员工提供更多网络安...

三种IAM部署模式：哪种最适合你的公司？

安全运营安全牛 2018-09-23

每个身份及访问管理平台部署模式，无论是现场部署还是云端部署，都有各自的取舍和不同资源要求。

下一代EDR应该叫做XDR

安全运营安全牛 2018-09-21

EDR很大程度上只关注检测，如果你不是专家，EDR对响应其实帮助不大。而XDR检测与响应并重。

美国用于命令与控制的网空攻击装备解析

国家安全网信军民融合 2018-09-20

在本期中，我们将对美方用于命令与控制的网空攻击装备与设施进行介绍，展现美方隐蔽而强大的命令与控制能力。