搜索结果 - 安全内参 | 决策者的网络安全知识库

微信、微博、陌陌等APP用户小心！新型安卓木马可窃取聊天记录

病毒木马 E安全 2018-04-04

日前，网络安全企业 Trustlook 公司的安全研究人员发现了一种新型 Android 恶意软件。该软件专门从移动即时通讯客户端窃取数据，包括微信、微博、陌陌在内十余款热门即时通...

中国电信回应App过度索权：用户同意后才能使用权限

信息通信北京青年报 2018-04-04

假冒杀毒软件窃取设备存储信息，竟是两种Android远控木马变体

病毒木马 HackerNews 2018-04-04

近日，ESE 安全团队发布了一篇关于 Android 手机平台上虚假防病毒恶意软件的帖子。Talos 结合其调查报告以及 123 组织的历史背景，确定该假冒软件其实是 Android 远程木马...

Facebook公布清理帐号成果：删70个账号和138个页面

国家安全新浪科技 2018-04-04

日前，Facebook公司对外公开了关于帐号删除的统计信息，并公开与俄罗斯影响社会有关的共享内容样本。

中信银行专家：大数据时代银行数据治理的几点认识

金融保险金融电子化 2018-04-03

对于一个企业而言，要实施数字化和大数据战略，数据治理重要性理应更为重要，数据治理的目标、环境和技术也有了新的发展，这个题目促使我思考这个问题。因此，借此机会谈谈...

美签证新规：要求申请者提交5年内社交媒体数据

国家安全纽约时报中文网 2018-04-03

但这项新提议，将给数百万包括巴西、中国、印度和墨西哥等国公民在内的申请来美国进行商务或娱乐旅行的人增加一个新的实际要求。

美国奢侈品巨头Saks Fifth Avenue遭黑客攻击，500万张银行卡信息被盗

数据泄露代码卫士 2018-04-03

黑客正在营销共计 500万张支付卡的卡号。这些卡号基本是从纽约和新泽西州盗取的。初步分析表明犯罪分子窃取数据的时间实在2017年5月至今。从目前对可用数据的分析来看，Lor...

菲律宾央行就“黑客攻击马来西亚央行SWIFT系统”一案向金融机构预警

金融保险 HackerNews 2018-04-03

马来西亚央行证实，黑客通过 SWIFT 银行结算系统向目标银行发送欺诈性电汇请求，以诱骗其进行转账行为。不过据称黑客的窃取行为并没有成功，因为此次网络攻击事件没有导致...

黑产仍在利用Struts2漏洞挖矿，但目标已转向Windows设备

网络攻击黑客视界 2018-04-03

3D打印机日益普遍，美军应认真对待其网络安全问题

军队军工国防科技要闻 2018-04-02

这项邮件标准希望在机构发件人和你之间建立信任桥梁

互联网安全内参 2018-04-02

主流电子邮件服务提供商正在联手健康保险公司、金融服务提供商和社交媒体巨头等大型公司制定新的邮件标准BIMI，该标准将让在让商业电子邮件发件人在“发件人”名称旁边显示其...

美国MITRE评估APT侦测产品，假想敌是中国

国家安全 E安全 2018-04-04

ATT＆CK 是一套针对网络对手行为的数据库模型，旨在反映敌对方生命周期内的各个阶段以及其所能掌握的目标平台，适用于理解已知的对手行为可能带来的安全风险、规划安全改进...

美国最大面包连锁店Panerabread泄露数百万顾客隐私长达八个月

数据泄露黑客视界 2018-04-04

美国最大面包连锁店Panerabread旗下网站panerabread[.]com泄露了数百万顾客记录，包括姓名、生日、电子邮箱地址、家庭住址以及信用卡号码的最后四位数字。

应用安全已死？以产品为中心才是方向

趋势洞察安全牛 2018-04-03

应用安全工程师现在需要负责为客户创造价值的产品的安全性，并推动竞争差异化和推进企业战略。

关注第三方的IoT风险管理：仅9%的企业“合格”

物联网 E安全 2018-04-03

众多调查对象认为所在的组织机构未来两年会遭受灾难性物联网攻击，大部分企业未正确评估第三方 IoT 风险，且没有准确的 IoT 设备清单。

日本：自动驾驶事故原则上由车主赔偿，黑客导致事故政府赔偿

监管澎湃新闻 2018-04-03

日本政府3月30日针对自动驾驶汽车在自主行驶时的事故敲定了一项方针，原则上由车辆所有者承担赔偿责任。在外部黑客入侵汽车系统导致事故时，损害由政府赔偿。

重庆警方突袭某公司抓捕数十人，该公司技术支持犯罪团伙

公检法重庆晚报网 2018-04-02

4月2日上午11点许，重庆市公安局网安总队组织精干警力突袭该市某网络科技公司，抓捕涉嫌网络犯罪的数十人。该公司主要为遍布全国的网络犯罪团伙提供技术支持。

国务院办公厅印发《科学数据管理办法》

政策中国政府网 2018-04-02

主管部门和法人单位应加强科学数据全生命周期安全管理，制定科学数据安全保护措施；加强数据下载的认证、授权等防护管理，防止数据被恶意使用。

YSRC推出“驭龙”开源主机入侵检测系统

安全建设同程安全应急响应中心 2018-04-02

驭龙HIDS是一款由 YSRC 开源的入侵检测系统，由 Agent， Daemon， Server 和 Web 四个部分组成。集异常检测、监控管理为一体，拥有异常行为发现、快速阻断、高级分析等功能...

公安部发布第82号令《互联网安全保护技术措施规定》

法规中国政府网 2006-03-01

为加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益，根据《计算机信息网络国际联网安全保...