搜索结果 - 安全内参 | 决策者的网络安全知识库

暗网调查：你的银行帐户值多少钱？

网络犯罪 E安全 2018-03-22

2018年3月20 日，安全公司 Armor 研究人员对93个国家暗网犯罪市场、非法活动等进行了调查，并且统计出暗网市场排名：美国第一、中国第二。

FTC对Facebook数据泄露展开调查，最高可罚款2万亿美元

数据泄露新浪科技 2018-03-22

消息人士透露，本次FTC的调查是Facebook成立以来所遭受的最严重的政治和法律危机。本次调查有可能导致Facebook遭到美国政府的巨额罚款。

波多黎各电力公司遭遇黑客攻击，官方称没有客户数据泄漏

网络攻击黑客视界 2018-03-21

PREPA的一位发言人表示，此事正在接受调查并已经转交给了有关当局。不过，该发言人却拒绝透露这些所谓“当局”具体指的是谁。

以太坊生态缺陷导致的一起亿级代币盗窃大案

区块链慢雾区 2018-03-21

攻击者利用以太坊节点某 API 鉴权缺陷盗取代币，持续时间长达两年，单被盗的且还未转出的以太币价值就高达现价 2 千万美金。

黑客组织“奇幻熊”携新式武器，意图攻击欧洲政府机构

APT 黑客视界 2018-03-21

新的攻击活动针对了欧洲政府机构。鱼叉式网络钓鱼电子邮件以“国防与安全2018年大会议程”为主题，作为附件的诱饵文件名为“Defense＆Security 2018 Conference Agenda.docx”...

FBI怒怼俄罗斯黑客：别动我们的关键基础设施

APT 雷锋网 2018-03-21

战斗民族的黑客组织被美国政府盯上了。

数字化转型背景之下，安全该扮演怎样的角色？

数字化转型安全内参 2018-03-20

数字化转型已经成为众多企业高层管理者的核心关注目标，但这一背景下的安全保障工作则往往受到忽视。

Facebook宣布聘请外部公司调查用户数据泄密事件

互联网腾讯科技 2018-03-20

沙特炼油厂遭网络攻击，攻击者试图引发爆炸

电力能源安全牛 2018-03-19

重大破坏未能形成的唯一原因，是因为攻击者的代码中存在漏洞，意外关停了该工厂的生产系统。

US-CERT：俄罗斯黑客入侵美国关键基础设施细节

监管安全牛 2018-03-19

美国计算机应急响应小组报告详细描述了可能来自俄罗斯的攻击者是如何策划并实施对能源设施的长期网络攻击，并提供了防止此类事件再次发生的可行措施。

警惕！多款热门文本编辑器插件机制存缺陷，可助黑客执行任意代码

漏洞代码卫士 2018-03-19

这些编辑器在加载插件时对普通和提升模式进行了不正确的区分。它们的文件夹权限完整性未得到正确维护，从而导致拥有普通用户权限的攻击者提升权限并在用户设备上执行任意代...

研究人员开发了一副反人脸识别的眼镜，戴上它你就是另外一个人

人工智能 36氪 2018-01-14

眼镜如果给骗子戴的话就很危险了。

Twitter、Google信息安全主管双双宣布离职

安全管理 PingWest 2018-03-22

Twitter公司的首席信息安全官迈克尔·科茨已宣布离职，并计划在辞职后创建自己的公司。

支持物联网方案：Linux基金会打造“ACRN”管理程序

物联网 E安全 2018-03-20

Linux 基金会已经公布一款专门面向嵌入式与物联网场景的新型管理程序。名为 ACRN 的项目将负责提供一套管理程序，用以控制各类包含 I/O 调解器的设备模式。

Facebook首席安全官离职：在虚假信息方面与COO不和

互联网腾讯科技 2018-03-20

在“俄罗斯操纵虚假帐户干预美国总统大选”问题上，Facebook首席安全官斯塔莫斯一直主张积极调查并对外公布相关信息，这让包括首席运营官雪莉·桑德伯格在内的公司高管感到惊...

美国国防部2017年科技计划解读

军队军工占知智库 2018-03-20

本文则从美国国防部角度，从统管美军科技研发角度，介绍美国国防部2017科技计划。

2017年GitHub为漏洞支付了16.6万美元赏金

安全运营雷锋网 2018-03-20

2017 年，GitHub 一共收到了 840 份漏洞报告意见书，但是最终解决问题并获得奖金的比例只有15%（约121份）。

医疗机构频遭黑客攻击，2018年还将面临五大安全威胁

医疗卫生 FreeBuf 2018-03-20

以下是RSA报告认为今年医疗机构可能遭遇的五大安全威胁。

BlackTDS：新型恶意软件流量分配系统

网络犯罪 E安全 2018-03-19

BlackTDS 是一款 TDS 即服务产品，这种服务的功能通常不如其它 TDS 服务全面。它要求威胁攻击者将自己的流量导向 BlackTDS，BlackTDS 承诺使用受害者的资料数据优化其感染...

一条短信就可远控汽车！硬件后门Bicho威力巨大

网络攻击 E安全 2018-03-19

Bicho 支持多种攻击 payload，且可被用于指向一切支持 CAN 的车辆，不受制造商及具体车型的限制。其中每一项 payload 都能够与来自任意位置的短信指令关联起来。