搜索结果 - 安全内参 | 决策者的网络安全知识库

Fortinet VPN漏洞没修，超600个日本组织被黑客攻击

政务看雪学院 2020-12-02

据日本共同社报道，因Fortinet(飞塔)VPN 漏洞被黑客恶意利用，有超过607家日本国内企业及行政机构遭到攻击，并蒙受损失。

Windows 7&Server 2008 R2的新权限提升0day漏洞分析

漏洞维他命安全 2020-11-28

安全人员ClémentLabro使用安全检查工具发现了Windows 7和Windows Server 2008 R2中的零日漏洞，该漏洞暂未分配CVE编号。

工业和信息化部组织召开全国APP个人信息保护监管会

监管工信微报 2020-11-27

刘烈宏充分肯定了前期APP个人信息保护工作取得的积极成效，对下一步工作提出六方面要求。

133家企业签署《电信和互联网行业网络数据安全自律公约》

互联网工信微报 2020-11-27

中国互联网协会已累计组织中国电信、中国移动、中国联通、阿里、腾讯、百度、京东、360、爱奇艺等133家基础电信企业和重点互联网企业签署了《自律公约》。

KnowBe4：2021年网络安全意识趋势预测

趋势洞察互联网安全内参 2020-11-27

KnowBe4公司就网络钓鱼攻击、勒索软件、账号安全威胁、安全意识培训等趋势性议题做出预测。

信通院魏凯解读《医疗健康网络数据安全自律公约》

医疗卫生中国信通院CAICT 2020-11-26

《自律公约》旨在引导签署单位持续完善本机构医疗健康网络数据安全保障能力。

失败的行动：蔓灵花组织针对国内政企发起定向攻击遭拦截

APT 奇安信威胁情报中心 2020-12-02

在此次攻击活动中，蔓灵花组织企图释放执行其常用的下载者进行恶意软件部署，但被QOWL杀毒引擎成功拦截。

盘点：2020年都发生了哪些重大网络攻击事件

网络攻击 E安全 2020-12-02

随着全球大量人口转向在家办公，威胁行为者也开始转向。研究表明，在网络安全事件中，近20%的网络安全事件都是由远程工作人员造成的。

漏洞优先级排序成安全人员最大挑战

安全运营数世咨询 2020-12-02

自动化安全工具激增产生海量安全警报，开发团队与安全团队各自为战拖慢修复进程，漏洞排序成安全人员最大挑战。可以通过融合DevSecOps的团队间合作、共享安全所有权、自动...

美媒：美国应重视虚假信息问题并制定相关政策

国家安全国防科技要闻 2020-12-01

美国现代战争研究所网站发文呼吁美国重视虚假信息问题，并对如何制定相关政策提出建议。

英国航空个人信息泄露事件及启示

交通物流中国法学会航空法学研究会 2020-12-01

英国航空被处以2000万英镑处罚为全球航空公司敲响了警钟，对日常个人信息保护和信息安全事件应对处置提供了前车之鉴。

美军网电空间作战力量浅析

军队军工高端装备产业研究中心 2020-12-01

以空军的行动为代表，美军在最近十几年中不断对网电空间作战力量进行整合、对相关作战域的指控体系进行优化，以期全面提升网电空间作战能力。

全球数百名高管的邮箱访问权限在俄语地下论坛兜售

数据泄露代码卫士 2020-11-30

这些账户的访问权限的售价为100美元至1500美元不等，具体根据公司规模和用户角色决定。

2020年中国网络安全产业高峰论坛在京成功举办

安全会议工信微报 2020-11-30

本次论坛以“新基建新网安新产业”为主题，设置了开幕式及主题论坛，以及网络安全产业园区创新发展、网络安全产融合作、网络安全产业深度对话、车联网安全发展4场分论坛等...

工信部副部长刘烈宏：将尽快出台《5G安全指引》

信息通信 21财经 2020-11-30

2019年中国联网智能设备受攻击数、感染数持续增加，其中美国是网络攻击的主要来源。

勒索软件：改写网安格局，进入突变元年

互联网虎符智库账号 2020-11-30

2020年勒索软件进入最疯狂的年份。过去30年曾改写网络安全格局的勒索软件，在2020年进入突变元年。

Group-IB：2020-2021高科技网络犯罪趋势报告

趋势洞察国家网络威胁情报共享开放平台 2020-11-29

工信部点名腾讯、新浪：App整改问题反复或将面临行政处罚

监管隐私护卫队 2020-11-27

头部企业旗下常用App存在思想漠视、有侥幸心理、搞技术对抗三大问题。

英国情报机构前高官评述新成立的国家网络部队

军队军工网络空间安全军民融合创新中心 2020-11-27

英国政府新成立“国家网络部队”（NCF）的建立背景、进攻性网络行动类别、NCF活动限制以及未来需要解决的问题。

美国最大连锁生育诊所遭遇勒索攻击，患者个人数据被盗

医疗卫生 cnBeta 2020-11-26

黑客在9月14日发动勒索攻击之前，在U.S. Fertility系统中活动了一个月时间，获得了数量有限的私密文件。