搜索结果 - 安全内参 | 决策者的网络安全知识库

马民虎：关键信息基础设施保护法的“数字化转型”现象

专家观察公安三所网络安全法律研究中心 2018-11-03

马民虎教授认为，数字化转型的CIIP法已经发展为情报安全法，核心是情报数据的跨境流动与法律规制。

别再误解了！对公有云安全的三大误区

云计算安全牛 2018-11-01

错误的认知应该及时得以纠正，以便更好地推动公有云部署和实践。

大脑芯片隐患：黑客或清除你的记忆，窃取你的想法

医疗卫生 E安全 2018-11-01

据报道，大脑芯片目前存在的安全问题，可能会使入侵大脑，窃取想法这类攻击，比我们想象的更早面世。

国家漏洞库CNNVD：关于macOS和iOS内核漏洞情况的通报

漏洞 CNNVD安全动态 2018-10-31

成功利用漏洞的攻击者可能对目标系统执行恶意代码或使系统崩溃重启。iOS11及其以下版本、MacOS High Sierra 10.13.6及其以下版本的设备均受此漏洞影响。

黑客攻击国际足联，这会是“足球解密”干的吗

网络攻击澎湃新闻 2018-10-31

据国际足联消息，他们的电脑网络系统受到了黑客攻击。国际足联并没有公开黑客攻击的电子邮件账户内容细节，只是发表了声明。

威胁情报的上下文、标示及能够执行的建议

专家观察奇安信威胁情报中心 2018-10-31

在本文里我们将从Gartner对威胁情报的定义出发，进一步探讨其中涉及到的几个组成要素：上下文、标示、能够执行的建议。

葡萄牙医院接受40万欧元的GDPR侵权罚款

监管北邮互联网治理与法律研究中心 2018-10-30

早先葡萄牙监管局对一家违反GDPR的医院处以400000欧元的罚款，该决定尚未公布。本周早些时候，医院公开宣布接受罚款，但将对此罚款提出异议。

工程师盗取新入职公司系统代码数据等资料，被判8个月

公检法北京晨报 2018-10-30

李某入职北京某投资管理有限公司担任软件工程师仅一个多月，就入侵公司4台电脑，非法盗取多个期货户和证券户等账号和密码。

小心这个被忽视的攻击面：弃用域名

安全运营安全牛 2018-10-30

弃用旧域名让攻击者可以很容易地重新注册该域名来诱骗公司员工。

流行桌面开源软件X.Org Server爆提权漏洞，影响大多数Linux发行版

漏洞黑客视界 2018-10-30

一名印度安全研究员在X.Org Server软件包中发现了一个非常严重的安全漏洞（CVE-2018-14665），会影响到大多数Linux发行版，包括OpenBSD、Debian、Ubuntu、CentOS、Red Hat...

德州仪器BLE蓝牙芯片存漏洞，全球数百万无线接入点面临远程攻击

漏洞安全牛 2018-11-03

德州仪器公司生产的低功耗蓝牙(BLE)芯片存在漏洞，全球数百万接入点及其他企业联网设备暴露在远程攻击风险之下。

美国网络司令部“梦想港口”创新平台首次举办黑客马拉松活动

国家安全国际安全简报 2018-11-01

此次代号为“变色龙与蛇”的活动，组织充当攻防两方的团队开展了Windows平台恶意软件特征混淆与自动检测并溯源恶意软件的攻防演练。

王者荣耀强制公安实名校验本月覆盖全国

互联网腾讯 2018-11-01

腾讯已在北京、天津等地启动了《王者荣耀》用户强制公安实名校验的工作，计划于11月内完成中国大陆地区的全部覆盖。

香港私隐署：国泰航空外泄资料事件已接获72宗投诉

监管中新网 2018-11-01

对于国泰航空外泄940万名乘客资料事件，香港个人资料私隐专员公署发言人10月31日称，截止至10月31日下午5点，公署共接获72宗相关投诉及95宗查询。

Facebook将为Workplace提供单独域名保障商户数据安全

互联网新浪科技 2018-11-01

Workplace的（企业）数据将会存在于Facebook的消费者版本之外，这是彻底的改变，他们甚至会改变域名以反映这一点。

警惕：Mac版币价监控软件暗藏后门，可用于木马分发

病毒木马黑客视界 2018-10-31

一款名为“Coin Ticker”的Mac应用程序在电脑上表现出了一些可疑的行为。Malwarebytes研究员经过分析后发现，它似乎隐蔽地安装了两个完全不同的后门。

攻防最前线：僵尸网络滥用Hadoop远程命令执行漏洞组建DDoS集群

病毒木马黑客视界 2018-10-31

美国政军学界热议：信息战中，如何守护舆论战场？

国家安全学术plus 2018-10-31

作者以自己的亲身体会，论述了如何借鉴美国美国全球反恐战争的成功经验，抵制外国对美国公众的影响。

Satori僵尸网络作者因违反审前释放条款再次入狱

公检法 E安全 2018-10-30

据ZDNet报导，涉嫌创建Satori物联网僵尸网络的嫌疑犯因违反审前有条件释放条款，再次入狱，具体原因未知。

日本自卫队拟招聘“白色黑客”，年薪数千万日元

国家安全日经中文网 2018-10-26

日本防卫省为应对日渐升级的网络攻击，将积极发挥民营企业人才的作用。将讨论在设定任期的情况下招募具备突出技术和知识的专家。