搜索结果 - 安全内参 | 决策者的网络安全知识库

企业安全实战：钓鱼实践的一种姿势

安全运营 pirogue 2018-06-27

利用setoolkit生成的目标站钓鱼页面对企业进行钓鱼实践。请注意，本文方法具有一定攻击性，请务必在企业授权情况下使用。

全国人大常委会委员审议电子商务法草案：要求编织好保护公民个人信息法网

法规法制日报 2018-06-27

近日，十三届全国人大常委会第三次会议对电子商务法草案三审稿进行分组审议。全国人大常委会组成人员在分组审议时认为,加大对泄露个人信息行为的处罚力度,继续完善相关监管...

实战：一波针对国内敏感企业的网络攻击活动分析

网络攻击 360威胁情报中心 2018-06-26

2018年6月初，360企业安全安服团队接到企业应急响应请求到现场进行分析排查支持，反馈办公网络被入侵，攻击者渗透进入内网环境并植入木马长期控制服务器获取敏感数据。360...

“互联网隐形”攻略：如何在一小时内加密你的人生？

互联网 36氪 2018-06-25

本文将告诉你如何在一小时时间内加密你的整个人生，希望这份隐私安全保护教程能够让你从此免去数据泄密的担忧。

每月500美元，即可租赁Red Alert v2.0木马窃取多国银行信息

病毒木马黑客视界 2018-06-25

网络安全公司Trustwave旗下安全实验室SpiderLabs在上周发布报告称，在去年9月份发布的安卓银行木马Red Alert v2.0目前在地下论坛的每月租金是500美元。

390款安迅士摄像头受多个漏洞影响，个人隐私一览无遗

漏洞黑客视界 2018-06-25

研究员在Axis IP摄像头中发现了一系列重要的漏洞。这些漏洞使获得摄像头IP地址的攻击者能够远程接管摄像头。据称，VDOO一共负责地向Axis安全团队披露了七个漏洞。

揭秘国家电网“朱日和”

电力能源电网头条 2018-06-24

国家电网公司依据现代网络攻防对抗的特征，建立了网络攻防红蓝对抗体系，设立网络安全管理机构。不到半年时间，红蓝队发现并处置漏洞1323个，获得多个国家漏洞库原创漏洞证...

互联网时代的警察角色变革

公检法公安部公安发展战略研究所 2018-06-24

互联网的发展为警察带来了便利，却也可能使警察角色产生危机。

上海某网游宕机8小时1700万人上不了，竟是离职员工恶意报复

公检法澎湃新闻 2018-06-22

公司报案后警方经仔细走访公司，梳理案件脉络，发现原来是该公司离职员工马某报复所为。

工信部解读《国家车联网产业标准体系建设指南》系列文件

物联网工信部 2018-06-22

车联网产业中涉及信息通信的关键标准，分为感知层（端）、网络层（管）和应用层（云）三个层次，并以共性基础技术和信息通信安全技术为支撑,按照“端—管—云”的方式划分了体...

谷歌改口，将修复地理位置信息泄露问题

漏洞雷锋网 2018-06-21

自称“牢不可破”的智能挂锁Tapplock被发现多个严重漏洞

漏洞黑客视界 2018-06-21

安全研究员Andrew Tierney对设备安全性进行评估测试时，花了不到45分钟就解开了智能挂锁。更令人震惊的是，Tierney表示，尽管Tapplock因没有锁孔阻断了部分物理访问，但可...

公安部：多个部门将联合制定《网络安全等级保护条例》

监管中国证券网 2017-09-12

记者从2017中国互联网安全大会上获悉，国家多个部门将联合制定《网络安全等级保护条例》。

GDPR首例法院裁决：判决原文、翻译与述评

公检法邦信阳中建中汇 2018-06-27

在GDPR于2018年5月25日生效后5天，全球首例GDPR法院裁决就出炉了。该裁决由德国波恩州法院第10民事法庭以裁定的形式作出，裁定的原告是互联网名称与数字地址分配机构ICANN...

国家区块链队出“猛招”：要在区块链世界推行实名制？

区块链一本区块链 2018-06-27

近日，北京阿尔山推出公链“基石链”，要在区块链上推行实名制，甚至将名下的数字资产穿透。圈内的共识是，他们是国家区块链试验田，是国家伸向行业的触手。

实战：Redis威胁流量监听

安全运营新浪安全中心 2018-06-27

如何主动防护redis的漏洞，哪怕只是监听redis服务中可能存在的威胁行为，先解决一部分问题?这个就是本文要给出的一个思路和解决方案。

美刊称美海军秘密“海龙”武器遭窃密：中国已经知情

国家安全参考消息 2018-06-26

这种称为“海龙”的前所未知的武器据说把一个现有的美国海军平台与一种现有能力相结合，很可能是一种能够替代反舰导弹的多用途防空导弹的新版本。

研究员发现严重DoS漏洞，多家工业供应商的安全控制器受影响

漏洞代码卫士 2018-06-26

今年4月份，工业安全公司 Applied Risk 在新加坡工控网络安全会议上披露了一个影响多家主要供应商安全控制器的 DoS 漏洞。研究人员指出，设备如进入 DoS 条件则会产生严重...

华为成美国新目标，组合拳已出手

国家安全 E安全 2018-06-21

五名美国国会议员致信谷歌首席执行官桑德尔·皮查伊，要求谷歌重新考虑与华为的合作关系，称华为可能对美国的国家安全和美国消费者带来风险。

刷量神器藏漏洞攻击陷阱，数十万自媒体电脑沦为肉鸡

病毒木马腾讯御见威胁情报中心 2018-06-21

一款名为“流量宝流量版”的软件，在运行时会自动请求带有CVE-2018-8174漏洞（浏览器高危漏洞）的URL，URL在软件的内置IE浏览器中触发CVE-2018-8174漏洞并执行shellcode,然后...