搜索结果 - 安全内参 | 决策者的网络安全知识库

全球第三大飞机制造商Embraer遭勒索攻击，内部数据泄露

制造业 E安全 2020-12-08

参与入侵的黑客为了报复，泄露了巴西航空工业公司的一些私人文件，因为这家飞机制造商拒绝谈判，而是选择在不支付赎金的情况下，从备份系统中恢复了系统。

《工业互联网平台安全白皮书 (2020) 》发布 (附下载)

工业互联网国家工业信息安全发展研究中心 2020-12-07

白皮书立足国内外工业互联网平台发展情况和安全防护现状，分析工业互联网平台安全需求与边界，提出工业互联网平台安全参考框架，凝练保障工业互联网平台安全的关键技术，展...

VMware发布安全更新，修复NSA报告的0day漏洞

漏洞代码卫士 2020-12-07

该漏洞是一个命令注入漏洞，编号为 CVE-2020-4006且已在两周前被公开。

美军持续网络训练环境平台已过渡到生产阶段

军队军工奇安网情局 2020-12-07

在新冠疫情期间，美国军方增加了对持续网络训练环境（PCTE）平台的使用，各军种都在开发和添加培训活动内容。

盘点：Spring全家桶各类历史RCE漏洞浅析

漏洞深信服千里目安全实验室 2020-12-07

本文涉及漏洞大多不需要复杂的配置就可以直接攻击成功，执行任意代码，危害较大。故开发者在使用Spring进行开发的过程中，一定要关注其历史风险点，规避高危漏洞，减少修改...

美国银行系统公司遭勒索攻击，被窃取53GB数据

金融保险 FreeBuf 2020-12-05

美国银行系统公司（ABS）是一家向美国金融机构和银行提供服务的公司，该公司本月被勒索软件攻击。

电子病历系统OpenClinic被曝多个安全漏洞

医疗卫生嘶吼专业版 2020-12-04

某开源的病历管理平台存在四个安全漏洞，从而允许远程代码执行、窃取患者数据等操作。

金融业网络安全态势感知与信息共享平台初步建成

金融保险中国人民银行 2020-12-04

‍金融业网络安全态势感知与信息共享平台建设是贯彻落实习近平总书记“全天候全方位感知网络安全态势”重要指示精神和总体国家安全观的具体举措。

特朗普签署行政令：在联邦政府推行“可信赖人工智能”

政策机器之能 2020-12-04

为了增加公众的对机构行为的信任与接受度，特朗普政府签署了这项行政命令，框定了联邦政府使用技术必须遵守的规则和路线，以此增进公众对技术的信任，推动政府现代化，展示...

加强APP个人信息保护，工信部组织发布18项团体标准

标准工信微报 2020-12-04

新一代WAF的五大技术创新点

技术动态互联网安全内参 2020-12-03

早期WAF技术成果已无法适应如今愈发复杂的网络攻击活动，新一代Web应用程序防火墙已然成为唯一值得信赖的防护方案。

研究人员披露iPhone高危漏洞，可被利用实施隔空攻击

漏洞安全牛 2020-12-03

近日，研究人员披露了一个令人震惊的iPhone漏洞的详细信息。只要受害者的iPhone与攻击者处于同一WiFi网络，攻击者就可隔空实施攻击，无需与受害者设备交互，也无需受害者点...

观察：驱动网络安全行业发展三因素

投融资元起资本 2020-12-02

安全行业的发展有着它内在的规律，安全行业只是处于一个新的历史阶段，带来了新的发展机遇。

伊朗核科学家遭遇“智能暗杀”：机枪由卫星控制，具备人脸识别功能

军队军工 AI前哨站 2020-12-07

伊朗军方披露，暗杀其核科学家的攻击者所使用的武器是一种由卫星控制、带有人工智能和面部识别技术的机枪。

勒索软件攻击导致温哥华公交系统瘫痪两天时间

交通物流安全牛 2020-12-07

近日，新生代勒索软件Egregor导致加拿大温哥华市公共交通机构TransLink的运营瘫痪长达两天。

自动化入侵响应的理想与现实

安全运营绿盟科技研究通讯 2020-12-04

当前大数据、人工智能等智能化技术能否解决安全运营中最后一公里的问题呢？本文总结自动化入侵响应的需求和现实，给出见解。

马萨诸塞州将成为美国首个禁止警察使用人脸识别的州

公检法北邮互联网治理与法律研究中心 2020-12-03

马萨诸塞州议员投票通过了一项全面的警察改革法案，禁止执法部门和公共机构使用面部识别技术。

开曼群岛银行发生严重数据泄露事故

金融保险安全牛 2020-12-03

近日，一家开曼群岛离岸银行的备份数据发生严重泄露事故。

美联邦机构警告：APT组织正在瞄准美国智库

监管 E安全 2020-12-03

美国联邦调查局（FBI）和美国国土安全部网络安全和基础设施安全局(CISA）警告说，主要的黑客组织正在把美国智库作为攻击目标。

警惕：知名端口转发工具rinetd遭高仿投毒

病毒木马腾讯安全应急响应中心 2020-12-02

腾讯检测发现了一起黑产伪造开源软件官方站点的钓鱼事件。