搜索结果 - 安全内参 | 决策者的网络安全知识库

全国政协委员潘建伟：着力构建量子保密通信网络

信息通信新华网 2018-03-04

潘建伟表示，希望通过5到10年的努力，构建一个天地一体化的量子保密通信网络，保护千家万户的信息安全。

全国政协委员周鸿祎：网络安全治理需顶层设计

安全治理中青在线 2018-03-03

网络安全难点不是技术，而是管理和规则。

DDoS攻击告警！中国2.5万Memcached服务器暴露

网络攻击 E安全 2018-03-02

研究人员发现，攻击分子可利用相当有限的计算资源，滥用 Memcached 服务器发动大规模 DDoS 攻击。此类 DDoS 攻击之所以成为可能，是因为 Memcached 开发人员在产品中提供...

安全运营在引入自动化之前需要先回答这20个问题

安全运营安全牛 2018-03-02

自动化可以算是提高效率的一种好方法，但前提是它必须是被正确实践的。

畅想：科学家正在考虑外星人发动的网络攻击

网络攻击安全牛 2018-03-02

地球人需要为潜在的外星网络攻击做好准备吗？除了2名天体物理学家，似乎没人考虑过这个问题。

数据泄露聚合网站HIBP增添8千万新记录，并带来升级版查询服务

数据泄露黑客视界 2018-03-02

该网站增加了一组包含8,844起数据泄露事件的数据集，涉及8,000万个被盗记录。

安全预警：Memcache服务器可被滥用于发起大规模DDoS攻击

网络攻击黑客视界 2018-03-01

称Memcache服务器已经遭到网络犯罪分子的滥用，在他们的终端上使用非常少的计算资源发起大规模的分布式拒绝服务攻击。

APT攻击的五大趋势：已经影响到每个人的生活

APT 奇安信威胁情报中心 2018-03-01

包括Office 0day漏洞成焦点、恶意代码复杂性的显著增强、移动端的安全问题日益凸显、针对金融行业的攻击手段多样化，以及APT已经影响到每一个人的生活。

量子计算陷入难解困境，未来发展何去何从？

趋势洞察全球技术地图 2018-03-01

真正重要的不仅仅是有多少个量子比特位（这甚至不是主要因素），而是量子比特的性能好坏，以及算法是否高效。

内部威胁：防止自己人的危害

内部威胁安全牛 2018-02-28

我们时刻防备高级外部威胁对网络的侵袭，但有时候却忽略了潜伏在内部的更大威胁。这种威胁可以进入公司办公大楼，还有登录公司网络的口令。

全球AWS S3公开存储桶中有2%未受写入保护

数据泄露 E安全 2018-03-05

法国网络安全厂商 HTTPCS 公司2018年2月26日发布的最新研究结果表明，在所有 Amazon S3存储桶中，有5.8%可公开访问，甚至有2%可公开写入——即任何人都能够对其中的数据进...

受勒索攻击影响，语音识别巨头Nuance损失近1亿美元

病毒木马黑客视界 2018-03-05

NotPetya后遗症。

研究：涉密人员保密教育培训体系探讨

教育科研保密科学技术 2018-03-05

文章总结了在保密教育培训领域积累的经验，并根据我国保密工作的要求和特点，以及借鉴发达国家在信息安全保密培训领域的先进经验，探讨针对涉密资质单位涉密人员的保密教育...

赛门铁克：伊朗黑客组织Chafer正扩充武器库、扩大攻击范围

网络攻击黑客视界 2018-03-04

总部位于伊朗、名为“Chafer”的黑客组织一直在扩大其在中东及其他地区国家的攻击目标列表，并在其网络武器库中增加新工具。

半年186家！日企机密文件大量被“晒”百度文库

数据泄露日经中文网 2018-03-04

据统计，最近半年多时间，186家日企的文件被发布到文档分享网站上。这可能导致专利信息的泄露等，专家呼吁日本企业加强内部管理。

中国将部署全球卫星互联网系统，地球上任何地点都能上网

互联网中新网 2018-03-03

这个卫星互联网系统可以在深海大洋、南北两极、“一带一路”等区域实现宽带窄带相结合的通信保障能力。通过该系统，处于地球上任何地点的任何人或物在任何时间实现信息互联。

微软联手英特尔，在Windows更新中推送处理器漏洞升级代码

漏洞 FreeBuf 2018-03-03

微软针对其所有产品的下一次安全更新日期是 3 月 13 日。

1.3 Tbps！史上最大规模DDoS攻击现身，GitHub遭殃

网络攻击代码卫士 2018-03-02

攻击利用了 Memcached 服务器漏洞。

证监会对AI、云计算等四个新兴行业独角兽IPO “即报即审”

云计算 21世纪经济报道 2018-03-01

投行人士表示，四个行业具体为生物科技、云计算、人工智能、高端制造。

简评SANS 2018年网络威胁情报现状调研报告

趋势洞察专注安管平台 2018-02-28

报告不少结论与去年的分析基本一致：CTI的主要使用场景还是安全运营、应急响应和安全意识提升；SIEM依然是集成威胁情报的最佳选择。