搜索结果 - 安全内参 | 决策者的网络安全知识库

绕过Android域名白名单校验的方法

安全运营小米安全中心 2019-07-19

本文列举几种常见的 Android 域名白名单校验写法，并深入源码指出其中存在的风险和绕过方法。

美国海岸警卫队发布针对商船的网络安全措施

交通物流安全牛 2019-07-19

为了证明海事计算机系统已经成为恶意行为者的攻击目标，美国海岸警卫队特别发出了一份有关海上安全的警报，其中包括 2 月份深水船只遭遇网络攻击的事情。

进口勒索病毒“美杜莎” (Medusa Ransom) 盯上国内政企用户

病毒木马深信服千里目安全实验室 2019-07-19

Medusa Ransom最早于2018年在国外活动，加密时是从Z-A遍历目录，并且优先加密数据库相关目录。

浙江省数字城市一体化运维监控平台设计与实现

政务电子政务智库 2019-07-19

本文提出了数字城市一体化运维监控的整体框架, 从管理角度与技术角度梳理了运维指标体系, 设计并实现了涵盖多项子系统的一体化运维监控平台。

感染大量Linux服务器的Go语言蠕虫分析

网络攻击深信服千里目安全实验室 2019-07-18

一款Go语言恶意软件正大量感染Linux服务器，其使用了多达6种传播感染方式，包含4个远程执行漏洞，2个弱密码爆破攻击。

Gartner：自动化在现代安全中的运用

安全运营 GartnerInc 2019-07-18

自动化正在通过两种方式影响世界。第一，自动化实现了安全和风险功能；第二，自动化是一项需要被承认和理解的新型安全前沿技术。

北京银行如何建立匹配新时代科技生态的信息安全防护能力

金融保险金融电子化 2019-07-18

北京银行业务总监、软件开发部总经理胡浩青做客本期专题对话，详解新时代信息安全防护能力的提升之策。

CNCERT年会云晓春专题报告：保障国家数据安全

专家观察工业互联网安全应急响应中心 2019-07-18

国家互联网应急中心副主任兼总工程师云晓春从大数据时代安全形势、数据安全事件危害、数据安全保障难点与对策思考三个方面出发做了专题报告。

《儿童个人网络信息保护倡议书》八条建议发布

互联网网络传播杂志 2019-07-18

保护未成年人安全使用互联网已经成为全球共同关注的话题，需要各方共同为之付出努力。

情报分析的几种思维方法

公检法情报分析师 2019-07-18

本期介绍了进行情报分析的4种功能不同的方法论途径，可供情报分析人员参考和使用。

理解信息作战和信息战 (IO和IW) 的含义

军队军工网电空间战 2019-07-18

本文希望能够对信息作战的定义提供更深入的剖析和清晰的理解，并找出现有和潜在的不足之处。

103家单位入选第八届CNCERT网络安全应急服务支撑单位

监管国家互联网应急中心CNCERT 2019-07-17

7月17日下午，CNCERT在2019年中国网络安全年会上举行了第八届网络安全应急服务支撑单位授牌仪式，为103个支撑单位授牌。

美国防部发布《国防部数字现代化战略 (2019-2023财年)》

军队军工从心推送的防务菌 2019-07-13

为了引领数字现代化，国防部数字现代化以四个现代化支柱为基础：云；人工智能；指挥、控制与通信（C3）；网络安全。

央视调查针孔摄像头乱象：4K画质，卖偷拍设备猖獗

个人隐私央视财经 2019-07-19

央视财经记者发现，很多商贩在华强北街道上，手里拿着印有数十种不同外观的窃听、偷拍设备的广告牌，拉住行人，推销自己的针孔摄像机和窃听设备。

零信任安全网络企业正在走向生物认证

安全运营安全牛 2019-07-19

谷歌提高Chrome漏洞奖金，高质量漏洞最多奖励3万美元

安全运营代码卫士 2019-07-19

谷歌提高了 Chrome 漏洞奖励计划的赏金额度，“高质”报告的赏金从1.5万美元提高至3万美元，而 Chrome 的赏金基线也提升至1.5万美元。

美国防部长提名人马克·埃斯珀：简化网络作战授权非常重要

军队军工网电空间战 2019-07-19

美国国防部长提名人马克·埃斯珀在7月16日的确认听证会上表示，美国网络司令部拥有“特殊”的网络能力，但简化在美国网络之外使用这些能力的授权同样非常重要。

攻防最前线：无需权限即可监听Android设备扬声器

网络攻击 MottoIN 2019-07-18

研究员成功演示了一种新边信道攻击，可以让恶意应用程序窃听智能手机扬声器发出的声音，而无需任何设备权限许可。

“DARPA下一代人工智能计划初见成效” 背景分析与初步研判

军队军工国防科技要闻 2019-07-18

DARPA项目成果未来转移至部队，或形成以算法为主要支撑的人工智能作战系统，或集成至现有武器系统，都将大大提升美军的“算法战”能力。

安卓版WhatsApp、Telegram聊天文件可被黑客篡改

漏洞安全牛 2019-07-18

由于安卓操作系统允许应用访问外部存储中的文件，用户通过 WhatsApp 和 Telegram 消息应用传输的媒体文件可被黑客篡改。