搜索结果 - 安全内参 | 决策者的网络安全知识库

遭受勒索攻击仅数小时，美最大燃油管道商就支付了赎金

电力能源互联网安全内参 2021-05-14

燃油管道停运难以为继，拖得越久损失就越大。

为什么安全意识培训无法解决人的风险？

安全运营互联网安全内参 2021-05-13

安全培训能够略微降低受训用户的网络钓鱼模拟点击率，但在组织层面或者实际攻击收效上无法带来显著改善。

信通院发布《移动数字广告与互联网反欺诈蓝皮报告》 (附下载)

互联网中国信通院CAICT 2021-05-12

报告全面梳理我国数字广告及移动互联网流量现状与面临的挑战，并对流量欺诈场景、流量反欺诈核心技术及发展趋势进行深入探讨。

暗网遭遇重大安全危机：超27%的出口流量曾被监控

互联网互联网安全内参 2021-05-12

攻击者通过控制出口中继网络流量以对Tor用户实施“中间人”攻击。

英国家网络安全中心发布智慧城市网络安全指南

智慧城市安全牛 2021-05-12

NCSC警告说，由连接到IoT物联网的智慧城市系统收集和存储大量敏感数据，被滥用后将产生巨大的破坏力，使这些系统成为各种威胁参与者的诱人目标。

美参议院提出印制电路板国防供应链安全新法案

制造业国防科技要闻 2021-05-11

法案要求国防部长支持并鼓励在国内制造印制电路板（PCB），识别自中国、俄罗斯、伊朗和朝鲜进口的PCB造成的安全风险，并避免美军使用上述国家制造的PCB。

疑似Lazarus组织利用大宇造船厂为相关诱饵的系列攻击活动分析

APT 奇安信威胁情报中心 2021-05-11

近日，奇安信红雨滴团队使用内部高价值样本狩猎流程捕获多个Lazarus组织新攻击样本，此类样本以东亚某知名造船厂、居民登记表等信息为诱饵，采用bmp文件隐藏RAT的方式进行...

动态防御厂商卫达信息获数千万A+轮融资

投融资 VEDA安全 2021-05-10

战投加持，4月，北京卫达信息技术有限公司正式宣布完成数千万A+轮融资。

可信工业自动化和控制系统研发之探讨

工业互联网控制网 2021-05-10

本文阐述了可信工控系统的概念及关键特性，分析了包括最高层、数据防护层和安全模型&策略层等3层结构的可信工控系统安全框架，提出了包括7个环节的可信工控系统的可信链，...

企业隐私保护工作的挑战和实践探索

安全运营中国信息安全 2021-05-08

随着数据保护及个人信息保护的法律法规呼之欲出，2021 年将成为中国数据保护及个人数据保护元年。隐私保护工作任重而道远，这不仅仅是隐私保护专业人士的责任，也需要得到...

美国网络司令部应该扩权以更好地保护美国基础设施

军队军工网电空间战 2021-05-16

通过扩大美国国防部的网络司令部，美国可以创建一种整个政府的方法来提高弹性，并巩固网络专业知识和资源。

东芝子公司惨遭勒索攻击：攻击者疑为DarkSide

制造业网空闲话 2021-05-15

东芝技术公司的法国子公司当地时间14日在推特上表示，它在5月4日遭到了勒索软件的攻击。

FragAttacks漏洞横扫全球所有WiFi设备

漏洞安全牛 2021-05-13

纽约大学安全研究员发现了一种“核弹级”的Wi-Fi安全漏洞——FragAttacks。

澳大利亚将网络安全意识教育写入小学教材

教育科研安全牛 2021-05-13

儿童隐私与安全的意识教育和课程计划正在向低龄化覆盖。

2020年国外上市安全公司营收及利润排行榜

投融资互联网安全内参 2021-05-11

国外29家上市安全公司总市值接近4000亿美元，头部新兴安全公司营收增速远超平均水平。

美国燃油管道商遭勒索软件攻击停运事件研判报告

网络攻击奇安信威胁情报中心 2021-05-10

美国最大的燃油管道商Colonial Pipeline遭到勒索软件攻击。

Forrester：零信任网络访问 (ZTNA) 已成为标志性安全技术

安全运营奇安信身份安全实验室 2021-05-10

Forrester发布New Tech报告，零信任网络访问（ZTNA）已成为标志性安全技术。

美最大燃油管道公司遭网络勒索袭击停运：或影响5000万人生活

电力能源网空闲话 2021-05-09

Colonial公司主动关闭了长达5500英里的运输管道，或将影响 5000 万人的正常生活。

VMware vRealize Business for Cloud远程代码执行漏洞 (CVE-2021-21984) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-05-08

攻击者可利用该漏洞实现远程代码执行。目前VMware官方已修复该漏洞。

魔高一尺，道高一丈：上交所VPN攻防札记

金融保险上交所技术服务 2021-05-07

上海证券交易所在“网络安全攻防演习2020”行动中，结合内部演练经验教训和安全专家评估建议，对VPN系统进行了全面梳理和加固。