搜索结果 - 安全内参 | 决策者的网络安全知识库

英国发布政府部门网络安全最低标准

标准代码卫士 2018-06-30

这份文档非常简短，只有7页，分5类10项内容。

智能家居行业网络安全风险分析报告

物联网工业互联网安全应急响应中心 2018-06-29

IDC预计到2020年物联网市场规模将会突破7万亿美元，物联网设备达到300亿台。

绝密档案：美国国安局的8个监听点

国家安全学术plus 2018-06-28

美国国家安全局的秘密据点隐藏在美国各地的城市中，那些高耸的没有窗户的摩天大楼和足以抵御地震，甚至核攻击。它们是全球最大的电信网络中不可分割的一部分，它们也与有争...

2018年上半年中国网络安全投融资及并购事件汇总

投融资数说安全 2018-06-28

不完全统计，2018年上半年中国网络安全投融资及并购事件共计37起。

美军想新招破解加密网络攻击，思科“棱镜门”后再助五角大楼

国家安全澎湃新闻 2018-06-26

美军为许多网络流量进行了加密，但这又催生了新的网络安全悖论——为追求过度安全而变得更不安全。五角大楼求助思科公司，研发以AI对加密流量进行检测的技术。

举报垃圾短信被“拉黑”：有人投诉两年仍无法正常接收验证码

信息通信南方都市报 2018-06-22

投诉到12321会被认为比较严重的行为，如果用户多次投诉，运营商及短信服务商为了降低投诉率，就会全局加黑。

浅谈能力对抗下的终端未知威胁检测

安全运营安全内参 2018-06-19

基于终端海量的行为数据，如何发现未知威胁的线索呢？本文将探讨三种寻找未知威胁线索的方法。

全国首例“呼死你”犯罪团伙被摧毁：对434万余个号码恶意呼叫12亿余次

公检法法制网 2018-06-18

广东警方“安网2号”抓获3个犯罪团伙210余名嫌疑人，缴获3100余台手机，封停“呼死你”账号83万余个，为全国首例“呼死你”黑灰产业链专案被全链条摧毁。

僵尸网络Trik意外泄露4300万个邮箱地址，涉及雅虎、腾讯、网易等

数据泄露黑客视界 2018-06-18

研究员发现，一个垃圾邮件僵尸网络的C&C服务器意外暴露了至少4300万个电子邮箱地址。

工业系统网络安全之运营技术（OT）挑战

工业互联网 E安全 2018-06-12

工业网络安全技术提供商 Indegy 首席技术官米勒·甘德尔斯曼撰文分析工业系统面临的网络威胁，并提出防范建议。

挖矿木马程序猖獗背后：有些服务提供商本身是“帮凶”

病毒木马法制网 2018-05-02

在一段时间里，比特币等电子货币如过山车般的行情吸引了不少投资者，其中就包括专门用计算机运算获取比特币的“矿工”。不过，除了正常的“挖矿”，也有些不法分子盯上了这个领...

企业未修复Apache Struts 2漏洞，致Web服务器被批量入侵

网络攻击 FreeBuf 2018-04-30

安全人员分析发现被攻击网站服务器多存在Apache Struts 2 Jakarta Multipart Parser远程代码执行漏洞(S2-045,CVE-2017-5638)，该漏洞在2017年3月被报出，黑客组织利用该漏...

深度观察：RSA 2018揭示八大安全趋势

趋势洞察安全内参 2018-04-26

在日益严峻的网络安全形势面前，年度安全盛会走向务实，解决现实挑战成为安全从业者最紧迫的需求。

“4.29首都网络安全日”展位产品抢先看

安全会议安全客 2018-04-25

本届2018年北京国际互联网科技博览会暨世界网络安全大会展会将邀请众多国内外企业参展，展览面积为北京展览馆全馆。大会将延续“网络安全同担、网络生活共享”的主题，众多国...

老人机自带“李鬼”微信，竟是黑客为厂家定制

公检法新华网 2018-06-27

近日江苏常州检方依法批准逮捕了一起“李鬼”微信案件的犯罪嫌疑人。“李鬼”版微信并非正版微信，软件的加密网络传输协议被人破解。

金融企业数据安全建设实践系列（二）

金融保险君哥的体历 2018-06-25

口令末日即将到来！FIDO将其无口令标准推向欧洲

标准安全牛 2018-06-14

FIDO想要将其身份认证协议推向欧洲，成为事实上的全球标准，而且 FIDO 2.0 非常适合GDPR和PSD2的监管要求。

换了马甲也能认！有了这个数据集，AI有望揪出变种勒索软件

人工智能量子位 2018-04-29

上周，Endgame公司宣布开源Ember数据集，其中含有杀毒软件VirusTotal 2017年检测到的110万个便携可执行文件（PE文件）的sha256哈希值，供研究恶意软件。

金融企业IT内控合规管理建设与实践

金融保险君哥的体历 2018-04-29

在大型金融机构，IT内控合规是广义信息安全的一部分，而且是管理体系中很重要的一环，金融企业如何做好IT内控合规管理建设，本文尝试做一些探讨。

弹窗更新隐私政策引争议，知乎究竟哪里做错了？

个人隐私南方都市报 2018-04-28

用户的困惑集中在，为何需要对平台隐私政策作出同意确认？难道用户对一揽子协议没有说不的权利吗？