搜索结果 - 安全内参 | 决策者的网络安全知识库

美国四大移动运营商联手开发下一代身份认证产品

安全建设安全内参 2018-03-09

该方案将由运营商的网络提供支持，在用户同意后向经授权应用提供密码验证的电话号码和个人资料数据。

就要买！以色列政府强势求购美国零日漏洞利用工具

漏洞 E安全 2018-03-08

据美媒曝光的一封信函揭露，以色列政府2015年曾直截了当向多家美国网络公司发送电子邮件，表达其购买黑客工具的意向。

币安交易所被入侵，全球数字加密货币瀑布式暴跌

网络攻击币圈邦德 2018-03-08

币安大量账户被入侵，大量用户报告他们账户里的各种币被全线出售，有人损失了25%，“币被卖掉之后自动买进了V**”。

五个关键问题让你摸清情报供应商的底细

安全运营代码卫士 2018-03-07

如下问题旨在帮助安全和风险专业人员准确地评估情报供应商和解决方案是否适合自己所在组织机构的情况。

全球过半互联网邮件服务器受严重漏洞影响，利用代码暂未公开

漏洞代码卫士 2018-03-07

56%的互联网服务器运行着邮件传输代理软件 Exim，攻击者可诱骗 Exim 邮件服务器在验证之前运行恶意代码。

卡巴斯基：过去半年里，犯罪分子通过恶意挖矿软件获利数百万美元

网络犯罪 cnBeta 2018-03-07

在2017年的最后六个月中，网络犯罪分子通过以上2种方式已经赚取超过700万美元。

国际刑警组织举办“数字安全挑战赛”，提升各国网络应变能力

公检法 HackerNews 2018-03-07

参与其中的网络犯罪调查人员将会应对通过物联网设备发起的模拟攻击，例如针对银行的一些潜在危机事件。

英国成人网站将大规模部署年龄验证系统，谁来保护其中的个人信息？

个人隐私安全内参 2018-03-07

开放权利组织担忧，英国即将施行的成人网站年龄验证系统将会造成“不可避免”的信息泄露。

全国政协委员：工业互联网安全“三大痛点”如何破解？

工业互联网中国日报 2018-03-06

全国政协委员周鸿祎建议，制定让工业企业上网络安全系统的强制性政策，鼓励工控系统制造企业、工业企业和网络安全企业深度合作，产业政策要重视对工业互联网安全的倾斜。

全国政协委员：设专项资金升级东北网络安全设施

国家安全引力资讯 2018-03-06

台达电子修复旗下两款工控产品中的远程命令执行漏洞

工业互联网代码卫士 2018-03-06

ICS-CERT 在本周指出，台达电子已发布 WPLSoft V2.46.0 版本修复这些漏洞。从台达电子公司的网站来看，补丁在2月2日发布。

美国会发报告：俄使用社交媒体影响美国能源市场

电力能源 malwarebenchmark 2018-03-06

美国众议院科学，空间和技术委员会上周发布了一份工作报告，揭露了俄罗斯在社交媒体平台上通过分裂和煽动性舆论影响美国能源市场的活动。

朝鲜黑客2017年“收获”1.1万枚比特币！

网络犯罪 E安全 2018-03-08

据美国国家安全局（简称NSA）前官员普利西拉·森内透露，朝鲜2017年窃取约1.1万枚比特币，总计获利超过2亿美元。

Memcached漏洞竟然还有一个Kill Switch

网络攻击安全牛 2018-03-08

安全人员刚刚发现针对Memcached拒绝服务攻击的Kill Switch，同时还发现这个漏洞远比之前报告的更具危害性，攻击者可以利用从含有此漏洞的服务器上盗取数据。

币安官方：部分用户账号异常事件始末

金融保险安全内参 2018-03-08

这是一次大规模通过钓鱼获取用户账号并试图盗币事件。目前：所有资金安全，无任何资金逃离。

1.7 Tbps！Memcached DDoS攻击刷新纪录

网络攻击 E安全 2018-03-07

经 Arbor Networks 证实，最新一起 DDoS 攻击的峰值创新高，达到1.7 Tbps，此次受害者是美国一家服务提供商。

黑掉空军 2.0：美国国防部网站被确认存在106个安全漏洞

军队军工黑客视界 2018-03-07

已确认的漏洞影响了300多个公共网站，这些网站被美国国防部视为具有重要的业务意义，且都属于美国空军。

微分隔是什么？细粒度如何提升网络安全

安全建设安全牛 2018-03-06

微分隔(或称微隔离)是在数据中心和云部署中创建安全域的一种方法，可以起到隔离工作负载并进行个别防护的效果，其目标就是实现更细粒度的网络安全。

工控恶意软件简史：从震网到Triton

工业互联网安全牛 2018-03-06

本文是迄今为止有关ICS恶意软件变体的简要历史记录。

英国情报机构GCHQ预警：2700万智能电表存在安全漏洞

电力能源 HackerNews 2018-03-06

攻击者能够窃取智能电表用户的个人信息，并且通过篡改账单来获取利益。