搜索结果 - 安全内参 | 决策者的网络安全知识库

技术最前线：利用在线沙箱服务从隔离网络渗漏数据

漏洞安全牛 2018-03-22

SafeBreach安全研究人员发现，攻击者可使用在线沙箱服务从隔离网络中渗漏数据。该研究结论基于云杀毒程序可被用于数据窃取的事实。去年，SafeBreach的两名研究人员演示了利...

Geutebrück网络摄像头被曝多个高危漏洞，已发布修复固件

漏洞 E安全 2018-03-22

德国 Geutebrück 网络摄像头被曝多个漏洞，但研究人员怀疑其它厂商（Ganz、Cap、Visualint、THRIVE Intelligence 和 UDP Technology）的网络摄像头也在使用同样的固件，...

暗网调查：你的银行帐户值多少钱？

网络犯罪 E安全 2018-03-22

2018年3月20 日，安全公司 Armor 研究人员对93个国家暗网犯罪市场、非法活动等进行了调查，并且统计出暗网市场排名：美国第一、中国第二。

FTC对Facebook数据泄露展开调查，最高可罚款2万亿美元

数据泄露新浪科技 2018-03-22

消息人士透露，本次FTC的调查是Facebook成立以来所遭受的最严重的政治和法律危机。本次调查有可能导致Facebook遭到美国政府的巨额罚款。

波多黎各电力公司遭遇黑客攻击，官方称没有客户数据泄漏

网络攻击黑客视界 2018-03-21

PREPA的一位发言人表示，此事正在接受调查并已经转交给了有关当局。不过，该发言人却拒绝透露这些所谓“当局”具体指的是谁。

以太坊生态缺陷导致的一起亿级代币盗窃大案

区块链慢雾区 2018-03-21

攻击者利用以太坊节点某 API 鉴权缺陷盗取代币，持续时间长达两年，单被盗的且还未转出的以太币价值就高达现价 2 千万美金。

黑客组织“奇幻熊”携新式武器，意图攻击欧洲政府机构

APT 黑客视界 2018-03-21

新的攻击活动针对了欧洲政府机构。鱼叉式网络钓鱼电子邮件以“国防与安全2018年大会议程”为主题，作为附件的诱饵文件名为“Defense＆Security 2018 Conference Agenda.docx”...

FBI怒怼俄罗斯黑客：别动我们的关键基础设施

APT 雷锋网 2018-03-21

战斗民族的黑客组织被美国政府盯上了。

数字化转型背景之下，安全该扮演怎样的角色？

数字化转型安全内参 2018-03-20

数字化转型已经成为众多企业高层管理者的核心关注目标，但这一背景下的安全保障工作则往往受到忽视。

Facebook宣布聘请外部公司调查用户数据泄密事件

互联网腾讯科技 2018-03-20

沙特炼油厂遭网络攻击，攻击者试图引发爆炸

电力能源安全牛 2018-03-19

重大破坏未能形成的唯一原因，是因为攻击者的代码中存在漏洞，意外关停了该工厂的生产系统。

研究人员开发了一副反人脸识别的眼镜，戴上它你就是另外一个人

人工智能 36氪 2018-01-14

眼镜如果给骗子戴的话就很危险了。

Twitter、Google信息安全主管双双宣布离职

安全管理 PingWest 2018-03-22

Twitter公司的首席信息安全官迈克尔·科茨已宣布离职，并计划在辞职后创建自己的公司。

支持物联网方案：Linux基金会打造“ACRN”管理程序

物联网 E安全 2018-03-20

Linux 基金会已经公布一款专门面向嵌入式与物联网场景的新型管理程序。名为 ACRN 的项目将负责提供一套管理程序，用以控制各类包含 I/O 调解器的设备模式。

Facebook首席安全官离职：在虚假信息方面与COO不和

互联网腾讯科技 2018-03-20

在“俄罗斯操纵虚假帐户干预美国总统大选”问题上，Facebook首席安全官斯塔莫斯一直主张积极调查并对外公布相关信息，这让包括首席运营官雪莉·桑德伯格在内的公司高管感到惊...

美国国防部2017年科技计划解读

军队军工占知智库 2018-03-20

本文则从美国国防部角度，从统管美军科技研发角度，介绍美国国防部2017科技计划。

2017年GitHub为漏洞支付了16.6万美元赏金

安全运营雷锋网 2018-03-20

2017 年，GitHub 一共收到了 840 份漏洞报告意见书，但是最终解决问题并获得奖金的比例只有15%（约121份）。

医疗机构频遭黑客攻击，2018年还将面临五大安全威胁

医疗卫生 FreeBuf 2018-03-20

以下是RSA报告认为今年医疗机构可能遭遇的五大安全威胁。

BlackTDS：新型恶意软件流量分配系统

网络犯罪 E安全 2018-03-19

BlackTDS 是一款 TDS 即服务产品，这种服务的功能通常不如其它 TDS 服务全面。它要求威胁攻击者将自己的流量导向 BlackTDS，BlackTDS 承诺使用受害者的资料数据优化其感染...

一条短信就可远控汽车！硬件后门Bicho威力巨大

网络攻击 E安全 2018-03-19

Bicho 支持多种攻击 payload，且可被用于指向一切支持 CAN 的车辆，不受制造商及具体车型的限制。其中每一项 payload 都能够与来自任意位置的短信指令关联起来。