搜索结果 - 安全内参 | 决策者的网络安全知识库

俄罗斯政府的防火墙和杀毒软件：情报体系

国家安全情报分析师 2018-12-02

今天我们来认识一下我们的邻居即俄罗斯的情报体系，希望能够从中得到启发应用于我们自己的建设当中。

NUUO摄像头又曝安全漏洞，受影响产品数量超过数十万台

漏洞黑客视界 2018-12-02

安全研究小组在NUUO摄像头系统NVRMini2中发现了一个安全漏洞，可以被利用来劫持受影响的设备，并篡改监控设备配置和实时监控画面。

万豪黑客事件凸显了收购中的网络安全风险

投融资新浪美股 2018-12-01

近日，万豪国际集团披露了一起涉及其喜达屋子公司数据库的黑客攻击事件，凸显出并购交易中隐藏的网络安全风险。

围绕PowerShell事件日志记录的攻防博弈

安全运营绿盟科技研究通讯 2018-12-01

PowerShell其实已经被广泛运用于不同规模的攻击活动，可以预见再未来几年仍是攻击热点技术。PowerShell事件日志作为企业受到攻击时进行监测预警的重要数据支持必须充分发挥...

复杂环境中如何作战？战略设计的4个模型了解一下

军队军工学术plus 2018-12-01

本文对“战略设计”这一概念进行重新界定，提出针对未来复杂作战领域的4个战略设计模型，这些模型传达出较为宏大的系统级概念，同时，对战略设计的团队建设与表达方式进行探...

万豪旗下喜达屋酒店数据库遭入侵，5亿顾客信息或泄露

数据泄露新浪科技 2018-11-30

万豪国际酒店集团(Marriott International)今日宣布，旗下喜达屋酒店(Starwood Hotel)的一个顾客预订数据库被黑客入侵，可能有约5亿顾客的信息泄露。

多项网络安全行动获美国2018年政府创新奖

政务中科院信息科技战略情报 2018-11-30

美国联邦政府公布了其2018年政府创新奖项，共有36个公共部门的创新项目荣获此奖项，涉及网络安全领域的获奖成果有4个。

业务威胁之细说网盘泄露风险

安全运营 FraudBoom 2018-11-30

近期很多企业反馈被大量搜到白帽子或者黑客扫描网盘内容，然后进行恶意下载或者提交，可这里面到底是怎么泄露的，如何找到泄露源这又是一个新的难题，和大家简单我自己公司...

攻防最前线：新型蠕虫BLADABINDI可通过移动驱动器传播无文件后门

病毒木马黑客视界 2018-11-30

这个蠕虫病毒的payload、传播方式以及在受感染系统中以无文件形式传播后门的技术，使其成为一个重大的威胁。用户，尤其是仍在工作中使用可移动媒体的企业应该采取必要的安...

攻防最前线：利用AutoCAD传输恶意软件，攻击关键基础设施

电力能源安点安全 2018-11-30

近日安全研究人员发现了一系列利用AutoCAD进行恶意软件分发的活动，主要攻击目标为能源企业。

美司法部指控两名伊朗黑客勒索攻击，造成3000万美元损失

公检法 cnBeta 2018-11-30

美国司法部近日指控两名伊朗黑客，策划和执行了针对美国多个主要城市（包括亚特兰大，圣地亚哥和纽瓦克）的勒索软件攻击，导致美国多地的基础公共服务瘫痪。

从Mirai作者量刑简析黑客犯罪的中美刑罚差异

公检法公安三所网络安全法律研究中心 2018-09-28

从法律上来说，对三名黑客的量刑是控辩交易的结果。

内部威胁占安全漏洞事件的比例到底有多大？

安全运营鼎信信息安全测评 2018-09-28

据IBM SecurityIntelligent文章，内部威胁占所有安全漏洞事件近75%。对此数据曾经持怀疑态度的人事与专家，在研究新的安全漏洞中显示，近3/4的安全漏洞来自内部威胁。

如何设计相对安全的图形验证码？

安全运营宜信安全应急响应中心 2018-09-27

本文将分享一下图形验证码的基本知识和相关安全问题。

攻防最前线：挖矿木马KingMiner使用多种逃避技术绕过检测

病毒木马黑客视界 2018-12-03

KingMiner恶意软件于2018年6月中旬首次出现，并在随后迅速发布了两个改进版本。由于攻击者采用了多种逃避技术来绕过仿真环境和安全检测，因此一些反病毒引擎针对该恶意软件...

19岁青年夺取英国2018网络安全挑战赛桂冠

安全会议安全牛 2018-12-01

来自约克的19岁青年 Charlie Hosier 拿下本年度英国网络安全挑战赛冠军。决赛在伦敦举行，42名非职业网络安全好手参与一系列挑战，通过揭露对虚构加密货币交易所的攻击来展...

调研报告：防火墙依然很重要

安全运营鼎信信息安全测评 2018-12-01

乌克兰国防系统账号：admin，密码：123456

军队军工 NOSEC 2018-09-27

据乌克兰记者Alexander Dubinsky披露，乌克兰武装部队的自动控制系统（ACS）“Dnipro”长期使用密码“admin”和“123456”访问服务器。

MS08-067利用代码技巧简析

漏洞 yuange1975 2018-09-18

漏洞利用是一门艺术，调试好的漏洞利用是一种享受。

安全分析平台Uptycs获1000万美元A轮融资，保护多平台操作系统终端安全

投融资猎云网 2018-06-26

安全分析平台Uptycs完成1000万美元A轮融资，Uptycs致力于解决多平台操作系统的终端安全问题。