搜索结果 - 安全内参 | 决策者的网络安全知识库

云与用户交互式抗屏摄密文水印协议概述

安全运营隐者联盟 2021-12-06

目前的抗屏摄水印算法仅支持明文水印的嵌入，为此，该文提出一个云与用户之间的抗屏摄密文水印协议。

利用轻量级权限系统遏制恶意NPM软件包更新

安全运营安全学术圈 2021-12-05

本文主要涉及软件供应链安全，尤其涉及到可重用第三方组件安全。作者聚焦于Node.js生态，重点关注软件更新过程中的组件包安全。

美外交官遭以色列NSO集团的Pegasus间谍软件攻击

政务网空闲话 2021-12-04

这些袭击发生在过去几个月里，攻击者身份不明，目标是美国驻乌干达的外交官，或者主要针对乌干达。

物理隔离神话的迷信or自信？击穿气隙系统的17个恶意软件框架

病毒木马网空闲话 2021-12-04

报告披露了针对气隙隔离网络的恶意软件框架是如何运行的，并提供它们最重要的TTP的比较。

河北发布全国首个省级工业信息安全指数评价体系

政务河北工信 2021-12-03

国家工业信息安全发展研究中心发布了《河北省工业信息安全指数分析报告》。

未来战争中的电子战系统及其影响

军队军工军事文摘 2021-12-03

未来武器系统的先进程度将越发受其电子信息系统的先进程度所影响。

央行将开展金融数据安全评估，标准已在制定

金融保险移动支付网 2021-12-03

《金融数据安全数据安全评估规范》明确了数据安全管理、数据安全保护、数据安全运维三个主要评估域及其安全评估主要内容和方法。

WiFi软件管理公司泄漏数百万客户数据

数据泄露安全牛 2021-12-02

WSpot 的一些著名客户包括 Sicredi、必胜客和 Unimed 等。

美国驻外间谍们的新挑战：生物特征识别、智能手机和监控摄像头

国家安全国际安全简报 2021-12-01

情报和秘密行动的游戏规则已经发生改变。

引领数据安全流通新业态，上海数据交易所揭牌成立

大数据 CCIA数据安全工作委员会 2021-12-01

围绕“数商”这一角色，上海数据交易所重点聚焦确权难、定价难，以及互信难、入场难、监管难等关键共性难题，也形成了系列创新安排。

谷歌调研：云实例遭入侵主要源自弱口令或无口令

云计算数世咨询 2021-11-30

谷歌数据显示，攻击者找出并入侵联网不安全实例的速度令人震惊，最快纪录是此类实例部署后仅30分钟就被入侵了。

国家工信安全中心发布《国外智慧城市发展现状及经验借鉴》

政务国家工业信息安全发展研究中心 2021-11-30

报告梳理了国外智慧城市技术和产业发展现状，分析了新加坡、美国、韩国等部分典型国家发展特点，并根据国外建设发展经验，对推动我国智慧城市的建设和发展提出相关建议。

松下集团发生严重数据泄漏，涉客户资料等重要信息

制造业安全牛 2021-11-30

松下集团确定，攻击者在入侵期间已经访问并获取了文件服务器上的一些重要数据。

容器安全技术发展研究及政策建议

安全运营 CCIA网安产业联盟 2021-11-30

容器安全技术需要围绕容器全生命周期提供各项安全措施。

我国数据外流主要态势及防范建议

国家安全深圳高质量发展与新结构研究院 2021-11-30

近年来，每年在暗网平台出售的各类泄露数据多达上万起、数据总量高达数十亿条。

全球疫苗生产商正面临一种高级复杂攻击

医疗卫生安全牛 2021-12-03

今年至少有两家从事生物药物和疫苗制造的大型企业受到了相同恶意软件的攻击，似乎是有针对性的攻击。

谷歌云平台工作负载攻击方法分析

安全运营数世咨询 2021-12-02

大多数云工作负载泄露源自安全配置不当或密码被盗，而加密货币劫持是最常见的攻击载荷。

卡巴斯基：2022年APT威胁趋势预测

APT 天极智库 2021-12-02

从最近的APT趋势总结经验，以预测未来一年可能出现的情况。

东亚黑客组织BlackTech针对金融、教育等行业展开攻击

APT 微步在线研究响应中心 2021-12-01

BlackTech组织的武器库在持续丰富和变化。

中国网络安全企业图谱 (上市公司2020年年度报告)

投融资数世咨询 2021-05-06

二十一家上市网络安全公司的安全业务收入总额为284.95亿元，同比增长15.41%，净利润总额增长26.19%。