搜索结果 - 安全内参 | 决策者的网络安全知识库

恶意软件EvilTraffic突袭，感染数万WordPress网站劫持流量

网络攻击 HackerNews 2018-01-24

已感染网站可以被攻击者用来提供商业服务，目的是为其客户增加流量，但是这种流量是通过损害网站的非法方式产生的。

开发者安全预警：数万Jenkins暴露在互联网，已发现大量敏感数据

数据泄露安全加 2018-01-23

研究人员没有利用任何漏洞，在互联网上发现了暴露2万5千个Jenkins实例。

推动“企业上云”，江苏3年内将建50个省级示范工业云平台

云计算中国电子报 2018-01-23

工业互联网产业已成为江苏省推动两化深度融合，抢占产业竞争制高点的重要抓手之一。

亚马逊首个无人超市Amazon Go正式对外开放

人工智能量子位 2018-01-23

经过14个月的尝试摸索，位于西雅图的亚马逊首家无人商店Amazon Go在当地时间1月22日七点对外开放，拥有Amazon Go和亚马逊账户的消费者可以前去体验。

物联网监管困境：安全管理难寻统一标准

物联网安全内参 2018-01-22

以一揽子形式禁止产品销售缺乏可行性，政府当局不得不以每次一种的方法管理物联网设备，这主要是由于各地区所采用的依据性法律并不相同。

海底光纤通信电缆网络安全威胁分析

国家安全知远战略与防务研究所 2018-01-22

海底通信电缆网络长期以来都是主要国家情报收集活动的重要平台，随着相关情报与监听技术的不断发展，未来围绕海底通信电缆系统进行的情报和反情报对抗活动将更加激烈。

美国多个政府部门敏感信息泄漏案告破，头目竟是15岁英国少年

网络攻击代码卫士 2018-01-22

这名英国少年黑客名为 Kane Gamble，他当时的攻击目标包括 CIA 局长 John Brennan、美国国家情报局局长 James Clapper、美国国土安全部部长 Jeh Johnson、FBI 副局长 Mark...

以能源和工业企业作为攻击目标的恶意软件 CRASHOVERRIDE

电力能源 E安全 2018-01-22

以往，能源企业与其它工业企业一直被当做主要攻击目标，安全事件应急响应能力也在不断地升级，但偶尔也会力不从心，不能够作出适当的反应。2016年，CRASHOVERRIDE 恶意软件...

微软发布2018年最值得关注的10大科技问题：网络安全居首

趋势洞察中国信息化推进联盟 2018-01-22

微软认为，网络安全是2017年最重要的全球议题之一，几个与网络安全相关的重大事件都有着深刻的历史影响。

公安部刑侦局2017年回顾：破获电信网络诈骗7.8万起

公检法公安部刑侦局 2018-01-21

公安部刑侦局2017年共破获网络贩枪案7100余起，抓获犯罪嫌疑人2.3万名，捣毁制造枪弹窝点990余个，缴获枪支3.6万支。

CSO向谁汇报决定了企业对安全的认知水平

安全管理安全内参 2018-01-21

普华永道调查发现，40%的CISO、CSO或者其他同等职能的信息安全高管人员直接向首席执行官报告，27%受访者向董事会成员报告，24%向首席信息官报告，17%向CSO报告，而15%向首...

世界首套拟态域名服务系统在河南洛阳上线

国家安全网信军民融合 2018-01-24

此次在中国联通河南分公司上线运行的拟态域名服务器，将拟态构造全面植入传统域名服务器中，在网络架构、系统逻辑、域名解析软件、安全及维护管理多个环节采用动态异构冗余...

从《2017中国网站安全报告》看网站安全6大威胁趋势

趋势洞察奇安信威胁情报中心 2018-01-23

2017年中国网站安全形势整体向好，网站发现漏洞和高危漏洞数较往年有明显下降，漏洞修复率也有明显提高。

卡巴斯基、西门子连发警告：金雅拓工控软件存远程访问缺陷

漏洞代码卫士 2018-01-23

由于金雅拓 (Gemalto) 公司的一款防护和许可产品Gemalto Sentinel LDK中存在十几个漏洞，导致大量工业系统和企业系统易遭远程攻击。

Uber再曝重大安全漏洞，双重验证可被直接绕过

漏洞云有料 2018-01-23

Uber安全工程经理Rob Fletcher在回应错误报告时表示：“这不是一个特别严重的漏洞，也可能是预期行为。”

Linux创始人再开炮！称英特尔的漏洞补丁是垃圾

漏洞云技术之家 2018-01-23

Intel对此并不认真，我们将会有一个丑陋的黑客，我们不希望在默认情况下启用它，因为这在基准测试中看起来很糟糕。

《贵阳市政府数据共享开放实施办法》公布，今年3月1日起施行

政务贵阳日报 2018-01-22

《贵阳市政府数据共享开放实施办法》已经2017年12月22日市人民政府常务会议通过，现予公布,自2018年3月1日起施行。

大数据安全保护的4个挑战和6大关键技术

大数据 freebuf 2018-01-22

随着大数据时代的来临，企业数据开始激增，各种数据在云端、移动设备、关系型数据库、大数据库平台、pc端、采集器端等多个位置分散。对数据安全来说，挑战也更大了。

CISP教材更新：2018年八大知识域新知识体系介绍

安全运营等级保护测评 2018-01-21

整体知识域分为八大知识域，分别是“安全保障、信息安全规划、安全设计与实现、安全运营、安全管理、安全评估、软件开发安全、法律法规政策与标准”。