搜索结果 - 安全内参 | 决策者的网络安全知识库

百度发布信息安全报告，称去年打击虚假医疗广告6000万条

互联网中国网 2018-04-03

百度发布的《2017百度信息安全综合治理报告》称，2017年，百度共拒绝不良广告数21.3亿，其中处理医疗行业的虚假推广信息近6000万条。

湖南4人搜集单位、个人负面信息在网上炒作索财，已被刑拘

公检法浏阳公安 2018-04-03

林某亮等人多方收集单位、个人的负面信息，以准备在网络发帖炒作相要挟；或以删除该帖文为由，滋扰涉事单位和个人，从中索取钱财。近年，该团伙作案40余起。

华顺信安(白帽汇团队)获数千万融资，专注网络空间测绘

投融资经济参考网 2018-04-02

华顺信安主打产品网络空间测绘系统，能够对全球42亿IP地址空间进行不间断全面监控，包括业务系统的部署情况，资产的变动情况，并进行快速安全风险预警和应急响应。

Django配置错误，近三万台服务器的密码密钥可直接查看

数据泄露黑客视界 2018-04-02

来自巴西的安全研究人员Fábio Castro通过推特发出警告称，配置错误的Django应用程序会暴露诸如API密钥、数据库密码或AWS访问密钥之类的敏感信息。

智能建筑的安全软肋：KNX与Zigbee网络

制造业 E安全 2018-03-31

人们日渐生活和工作在“智能”建筑当中，并依靠自动化流程控制供暖、通风、空调、照明、安全以及其它运营系统。这些系统能够抵御网络攻击威胁吗？

苹果修改隐私政策，允许用户彻底注销Apple ID

个人隐私新浪科技 2018-03-31

这些选择将在五月初率先对欧洲用户开放，之后逐步扩散到其他地区。

印度电力公司遭遇勒索攻击，黑客要求1000万卢比赎金

电力能源代码卫士 2018-03-30

据印度媒体报道称，黑客在3月21日午夜获得访问账单系统的权限，当员工在22日上班时发现自己的计算机上不断闪现要求支付1000万卢比恢复数据的勒索信息。

GoScanSSH特意绕开政府和军用服务器，背后有无更大阴谋？

病毒木马 E安全 2018-03-30

安全专家最近发现一种新型恶意软件 GoScanSSH，其专门针对易受攻击的 Linux 类系统，且尽可能避免感染政府与军事网络上的设备。

WebRTC奇葩漏洞：开VPN并不能保护你的IP

互联网代码卫士 2018-03-30

负责调解 WebRTC 连接的 WebRTC STUN 服务器会记录用户的公共 IP 地址以及私人 IP 地址，并将这种信息披露给已经通过用户浏览器谈判了 WebRTC 连接的网站。此后，很多广告...

美国知名报纸《洛杉矶时报》网站中招：被植入加密劫持代码挖矿

网络攻击代码卫士 2018-02-25

这些代码悄悄用访客的 CPU 挖掘门罗币。

流感高发季，国内省级儿童医院竟遭病毒勒索

医疗卫生中国网 2018-02-25

据悉该院多台服务器感染GlobeImposter勒索病毒，数据库文件被病毒加密破坏，黑客要求院方必须在六小时内为每台中招机器支付1个比特币赎金，约合人民币66000余元。

用自然语言查询威胁情报的搜索引擎：Insight Engines

安全运营安全牛 2018-02-24

Insight Engines 工具看做是网络安全版的谷歌，可用自然语言搜索，检索结果精炼全面。

间谍软件公司Retina-X再次被黑，攻击者拖走部分监控数据

网络攻击代码卫士 2018-02-24

攻击者一年内黑进Retina-X两次。

机器学习在信息安全领域的5个最佳应用实践

人工智能 CSOonline 2018-02-24

机器学习将帮助理解组织面临的安全威胁，并帮助组织内的员工专注于更有价值的战略任务，它也可能预测下一个WannaCry攻击。

加密通信应用Signal获WhatsApp联合创始人5000万美元投资

投融资 FreeBuf 2018-02-24

Signal服务被数百万人使用，但其团队从未超过七名成员，平均只有2.3名全职开发人员。

美参议员炮轰CBP，电子护照系统存在长达十年的漏洞

政务 cnBeta 2018-02-24

参议员在本周四的信中指出，边防人员“缺乏验证电子护照芯片的技术能力”。

GitHub安全告警检测出了400多万个漏洞

安全运营 infoQ 2018-04-02

据GitHub介绍，去年十月推出的安全告警极大地减少了开发人员消除Ruby和JavaScript项目漏洞的时间。当检测到他们的库中有公共漏洞列表上列出的库漏洞时，GitHub安全告警就会...

罗克韦尔旗下工控产品MicroLogix PLC修复多个严重漏洞

工业互联网代码卫士 2018-04-02

发现这些严重漏洞的思科 Talos 团队表示漏洞可被用于拒绝服务攻击、修改设备的配置和梯形逻辑并在内存模块中写入或删除数据。

做好工控安全，要回答这8个问题！

工业互联网安全牛 2018-03-30

最近，一个潜在的民族国家威胁行为者在测试新的恶意软件时，无意中关闭了中东地区的关键基础设施，这种工业控制系统(ICS)面对新的网络威胁时所呈现出的脆弱性，引发了人们...

湖北一医院遭升级版勒索病毒攻陷，黑客索要比特币

医疗卫生上游新闻 2018-02-24

24日上午11时，该院回复称患者看病已不受影响，公安部门已介入调查。