搜索结果 - 安全内参 | 决策者的网络安全知识库

焦点访谈揭秘“网上谍影”：间谍这样窃取了我国机密 (附视频)

国家安全 CCTV焦点访谈 2018-11-22

国家安全机关工作发现，2018年以来，境外间谍情报机关对我党政机关、科研院所、军工单位等实施了多轮次大规模的网络攻击窃密活动，造成我境内数百台计算机设备被攻击控制，...

美国国防部与国土安全部加强网络安全领域内的合作

国家安全国际安全简报 2018-11-22

美国国防部负责国土防御与全球安全的助理部长肯尼思.拉普阿诺在近日指出，美国国防部与国土安全部近日已签订一个旨在通过与私营部门开展信息共享，保护美国关键基础设施免...

工业互联网安全应急响应中心：关于施耐德M221系列PLC设备存在数据真实性验证不足漏洞的情况通报

漏洞工业互联网安全应急响应中心 2018-11-22

分析表明，该漏洞是由于UMAS协议中不正确的网络模块配置造成的，可允许攻击者远程修改IPv4网络配置参数来拦截目标PLC的网络流量，阻碍设备正常网络通信。

25个欧盟成员国将开展电子作战领域合作

军队军工国家网络威胁情报共享开放平台 2018-11-22

来自欧盟的25个国家的防长共同签署了一项军事协议，旨在加强联合电子作战能力。该协议由除丹麦、马耳他和英国以外的所有欧盟成员国签署。

自动化：AWS如何在没有SOC的情况下安全运行

安全运营安全牛 2018-11-22

在超大规模运营需要始终处于最佳状态，并防止人为失误的情况下，AWS开始越来越注重自动化尽可能多的任务，这其中就包括许多安全操作，以至于该公司目前已经不再需要传统的...

攻防最前线：伊朗黑客组织OilRig升级钓鱼邮件中的诱饵木马

病毒木马黑客视界 2018-11-22

2018年8月，Unit 42观察到OilRig针对政府机构使用了鱼叉式网络钓鱼电子邮件来交付被称为 BONDUPDATER 的木马的更新版本。BONDUPDATER是FireEye于2017年11月中旬首次发现的...

Adobe Flash Player任意代码执行漏洞 (CVE-2018-15981) 预警

漏洞 360CERT 2018-11-21

该漏洞影响Adobe Flash Player 31.0.0.148及以前版本，成功利用会导致任意代码执行。

美国人工智能国家安全委员会概况

人工智能国防科技要闻 2018-11-21

《2019财年国防授权法》要求该委员会采取必要的方法和手段，推动美国人工智能、机器学习和相关技术的发展，全面满足美国国家安全和国防需要。

思科发现TP-Link TL-R600VPN路由器严重漏洞，现已修复

漏洞黑客视界 2018-11-21

思科Talo团队近日警告，TP-Link TL-R600VPN路由器存在多个安全漏洞，可导致拒绝服务、任意文件读取、远程命令执行等危害。

沈梦辰网络交易被骗？细数那些明星也躲不过的诈骗“套路”

互联网守护者计划 2018-11-20

冒充客服、冒充公检法、冒充买家...骗子的花招总是层出不穷。而随着互联网新型交易平台的涌现，骗子的套路也在推陈出新，我们的警惕之心更应与时俱进。

广东省通信管理局依法责令11家网站整改高危漏洞

监管广东省通信管理局 2018-11-20

经网络安全检测，共有11家企业的网站存在不同类型的高危漏洞，安全隐患问题突出。我局依据《网络安全法》第二十二条和工信部11号令《通信网络安全防护管理办法》第十九条，...

四川首例“嗅探”犯罪案告破：受害人短信被劫取银行卡被盗刷

公检法华西都市报 2018-11-20

什邡破获四川首例“嗅探”犯罪案，涉案金额近60万元。受害人离奇遭遇：半夜收到上百条短信，银行卡里钱莫名消失。

北京朝阳法院：涉公民信息民事侵权案增多原告胜诉率却下降

公检法北晚新视觉 2018-11-20

根据朝阳法院的样本，近五年涉公民个人信息民事侵权案增幅明显，然而由于信息泄露渠道愈发多样化，权利人举证难度逐渐增大，直接导致原告胜诉率的下降。

金华某男子网上兜售考生信息，4个月出售千万条个人信息获利5万

公检法浙江新闻 2018-11-16

经查，犯罪嫌疑人谈某在2018年4月至7月期间，通过QQ在网上出售公民个人信息，共计1000余万条，非法获利5万余元。

美国国土安全部编撰供应链安全，科技和安全巨头群集

国家安全安全牛 2018-11-23

美国国土安全部7月宣布成立信息通信技术供应链特别工作组，上周，该工作组执行委员会首次碰面，商讨如何为政府机构和产业界编撰这些DHS战术手册。

戴尔EMC和VMware产品曝高危漏洞，现已发布补丁

漏洞黑客视界 2018-11-23

近日，戴尔EMC针对Dell EMC Avamar Server和Dell EMC Integrated Data Protection Appliance（IDPA）中的Dell EMC Avamar Client Manager发布了安全更新，以解决一个Critic...

Ghostscript沙箱绕过远程命令执行漏洞预警

漏洞 360CERT 2018-11-22

近日，研究员再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的PDF内容，可造成远程命令执行。

智能门锁安全国家标准：用户隐私数据采用TEE进行保护

标准安智客 2018-11-21

俄罗斯黑客组织APT29新动向：使用新型木马攻击美国实体

APT 黑客视界 2018-11-21

印度安全公司Cybaze的研究人员发现了一种归属于俄罗斯黑客组织APT29的新型恶意软件，它似乎与最近针对许多美国重要实体的攻击有关，这包括军事机构、执法部门、国防承包商...

日本新防卫大纲草案出炉，拟优先建设太空及网络空间能力

国家安全澎湃新闻 2018-11-20

日本政府提出新防卫建设指针的概要草案，旨在加强优先建设太空以及由互联网行形成的网络空间等新领域的应对能力。