搜索结果 - 安全内参 | 决策者的网络安全知识库

美研究人员发现朝鲜黑客疑开发iPhone间谍软件

病毒木马黑客视界 2018-05-16

美国网络安全公司Proofpoint的研究人员Darien Huss在调查朝鲜黑客所使用的攻击架构时发现了一款可疑的iPhone软件，而这款软件被怀疑是一种新型的间谍软件。

美国防部Maven项目经验总结：智能算法需因地制宜再训练

军队军工防务快讯 2018-05-16

Maven项目已经部署到中东和非洲的6个地区，帮助军事分析人员处理传感器和无人机搜集的海量数据。

攻防最前线：Android通用型路径穿越漏洞的挖掘与利用

漏洞安全客 2018-05-16

路径穿越漏洞轻则文件写入、文件下载等，重则造成替换关键文件造成远程命令执行等操作。

和传统SIEM说再见的10个理由

安全运营安全牛 2018-05-15

公司企业能从SIEM中获得的价值已大不如前，但这并不是说公司企业应马上完全摒弃SIEM。

各大操作系统误读英特尔文档致内核可被劫持或崩溃

漏洞安全牛 2018-05-15

Linux、Windows、macOS、FreeBSD和Xen的某些实现都存在设计缺陷，攻击者可利用该缺陷导致英特尔和AMD计算机系统崩溃。

军民融合科技服务机构推荐名录2018年度更新完成共50家机构

军队军工国家军民融合公共服务平台 2018-05-15

俄罗斯国家武器装备发展规划2027

军队军工战略前沿技术 2018-05-15

2018年5月10日，英国皇家国际事务研究所发布论文《俄罗斯新的武器装备发展计划：对俄罗斯武装力量和军事能力的影响》，对俄罗斯最新的2027版武器装备规划进行了评估，现将...

保护电网网络安全，美众议院提出三项法案

法规 E安全 2018-05-14

美国众议院能源与商业委员会于当地时间2018年5月9日以唱票方式一致决定向国会提交三项能源网络安全法案。

美众议院"安全数据法案"：禁止“迫使科技公司开后门”

法规 E安全 2018-05-14

美国众议院议员于美国当地时间2018年5月10日提出"安全数据法案"，禁止美国政府在商业软件和硬件产品中强制开放“后门”。

DEF CON北京纪实：会场服务器先被破解

安全会议上观 2018-05-14

全球最牛黑客齐聚北京，最小只有13岁，会场服务器先被破解……

就业蓝皮书：信息安全专业收入最高

教育科研安全内参 2018-05-16

《2017年就业蓝皮书》数据显示：本科方面，2016届毕业半年后月收入较高的专业是信息安全(5906元)。

美国陆军研究新型算法，支持智能化边缘计算

军队军工防务快讯 2018-05-16

这一方法有可能帮助士兵更快地解读信息线索，并且更迅速地部署解决方案，例如从空中交战地带图像中识别出车载简易爆炸装置这样的威胁或可能的危险区域。

如何利用白噪音黑掉亚马逊Alexa等智能音箱？

人工智能代码卫士 2018-05-16

加州大学伯克利分校和乔治敦大学的研究人员演示了如何将人耳无法检测到的指令发送给智能设备。

ZipperDown漏洞预警：疑似影响过万iOS应用，微博、陌陌、快手、网易云音乐、QQ音乐均受影响

漏洞盘古实验室 2018-05-15

经过手工分析，研究员确认微博、陌陌、网易云音乐、QQ音乐、快手等流行应用受影响。

美国智库提出建立“类NTSB网络安全监督新模式”

国家安全 E安全 2018-05-15

越来越多的美国企业将数据库迁移至云服务器上，数据安全的重要性愈发凸显。

微软Word又被用作攻击媒介，新型恶意软件Vega Stealer来袭

病毒木马黑客视界 2018-05-15

最近，网络安全公司Proofpoint观察到了一起针对营销、广告、公共关系以及零售和制造行业的鱼叉式网络钓鱼活动，而攻击者的目在于传播一种名为“Vega Stealer”的新型恶意软件...

面对信息大爆炸时代，DNA能否掀起下一次存储革命？

趋势洞察资本实验室 2018-05-15

人类不断增加的数据会对存储方式带来新的压力，也将推动存储方式的持续变革,DNA或将在这一次变革中发挥重要作用。

丹麦铁路公司DSB遭DDoS攻击无法购票

交通物流 malwarebenchmark 2018-05-15

丹麦铁路旅客发现，昨天铁路公司DSB遭受DDoS攻击后，难以购票。

苹果系统现神漏洞：智能家居设备可泄漏用户WiFi“密码”

漏洞安全内参 2018-05-15

如果苹果公司打算修复这项问题，那么可能需要数年时间。这是因为苹果公司不仅需要更新自身技术，同时也需要更新其授权给合作伙伴的MFi芯片。

EFAIL：PGP/GPG和S/MIME漏洞预警

漏洞 360CERT 2018-05-15

安全团队进行评估，认为漏洞风险等级高，影响广泛，建议用户参照相关缓解措施进行防御，360-CERT会对漏洞进行具体跟进。