搜索结果 - 安全内参 | 决策者的网络安全知识库

网络安全行业全景图（2019年1月）发布

趋势洞察安全牛 2019-01-14

本次发布的全景图，共分为18个一级安全领域，71个二级细分领域，包含近300家安全企业和相关机构。

美国黑客对医院发动DDoS攻击被判10年监禁

公检法 E安全 2019-01-14

一美国公民因在2014年大规模DDoS攻击美国两家医院被判处10年监禁。

IDC FutureScape：2019全球安全产品与服务十大预测 (中国启示)

趋势洞察 CxO卓越圈 2019-01-14

本文给出了2019全球安全产品与服务十大预测 - 中国启示的核心观点。

亚马逊再曝数据泄露事故，近40万印度站卖家财务数据遭曝光

数据泄露雨果网 2019-01-12

近日，亚马逊印度站卖家从网站下载2018年12月份卖家税务报告时意外发现，除了自己的报告之外，他们还可以访问其他多位卖家的报告。

网络中立规则被取消第一年：没有发生大的变化

信息通信北邮互联网治理与法律研究中心 2019-01-11

自联邦通信委员会投票决定废除网络中立规则已经过去了一年。好消息是互联网的传输与以前没有太大的不同，但这也是坏消息：网络并不总是那么中立。

信通院等发布《区块链安全白皮书（1.0版）》(附PPT解读)

区块链中国信息通信研究院CAICT 2019-01-11

白皮书中首先从技术架构的角度分析区块链的安全性，接着围绕网络安全、密码安全、账本数据、共识机制、智能合约及应用服务六大部分，详细介绍了已知和潜在的攻击手段，对其...

FireEye披露全球性DNS劫持活动：窃取DNS服务器权限攻击用户

网络攻击安全客 2019-01-11

大量组织已经被这种DNS记录操控以及欺诈性SSL证书攻击模式所影响。这些组织包括电信和ISP提供商，互联网设备提供者，政府以及敏感商业实体。

报告：印度企业每天面临超过28万的网络威胁

网络攻击 E安全 2018-12-27

Quick Heal Technologies旗下的Seqrite发布的一份新报告显示，印度企业在2018年第三季度面临的网络威胁超过260亿次。也就是说，印度企业每天面临的网络威胁超过28万次。

数字版权管理服务WibuKey存在漏洞，可执行代码

漏洞 E安全 2018-12-26

WibuKey数字版权管理（DRM）解决方案中存在漏洞，该漏洞可被用来在受感染系统上披露信息，提升权限，甚至执行代码。

阿里云：网传“可重置任意服务器root密码”为虚假信息

云计算阿里云 2018-12-24

真实情况为某客户自身的管理员AK（access key）泄露所导致的独立事件，目前我们已经联系该客户进行处理。借此提醒：AK为核心密钥，务必按照最佳实践合理使用。

越南举行最具规模的网络安全攻防应急演练

国家安全越通社 2018-12-19

越南全国100支应急救援队参加在河内、岘港、胡志明市举行的题为“针对关键信息基础设施单位的高级持续威胁(APT)攻击”的2018年全国网络安全攻防应急演练。

攻防最前线：2.6万个智能浴缸易受到远程攻击

网络攻击黑客视界 2019-01-14

目前约有2.6万个智能浴缸很容易受到黑客攻击，进而被远程控制。任何人都可以通过黑客数据库wigle[.]net所包含的GPS位置数据来搜索这些浴缸，进而实施黑客攻击。

医疗保险公司Humana被黑，客户敏感信息泄露

医疗卫生 E安全 2019-01-14

美国知名医疗服务提供商Humana客户信息遭泄露。

疑似海莲花组织新动向：伪装成应聘者进行鱼叉邮件攻击

APT 黑鸟 2019-01-12

攻击者假装想要加入被攻击者的团队，在自己附上的简历中植入了攻击代码。

美反情报与安全中心在行动：向私营企业宣传国外黑客威胁形势

国家安全黑客视界 2019-01-12

近日，美国国家反情报与安全中心已开始在全国范围内向私营企业分发宣传册、视频等材料，旨在提高这些企业对由民族国家行为者所带来的日益加剧的网络安全威胁的认识。

澳洲昆士兰铁路公司将重组IT基础设施，转向云计算

交通物流 E安全 2019-01-12

澳大利亚昆士兰铁路公司与DXC Technology公司签署了一份价值9400万美元的协议，重组公司内部的IT服务。

ThinkPHP 5.0.x远程命令执行漏洞预警

漏洞 360CERT 2019-01-11

2019年1月11日，360CERT发现某安全社区出现关于ThinkPHP5 RCE漏洞的威胁情报，不久之后ThinkPHP5官方于GitHub发布更新。

情报实战：利用运动社交网站获取和分析人员信息

国家安全丁爸情报分析师的工具箱 2019-01-10

实践教程。

谷歌退出AI项目后，美国防部愤而前往硅谷争夺AI人才

军队军工腾讯科技 2018-12-26

美国军方正不顾一切地试图在人工智能领域占据一席之地，美国国防部官员相信，AI将在未来的战争中帮助美国取得胜利。美国国防部正制定新的战略，以便在一场新的战斗中抢占先...

CVE-2018-7900：华为部分型号路由器曝信息泄露漏洞

漏洞黑客视界 2018-12-26

研究员发现，华为部分型号路由器存在一个安全漏洞。攻击者可以利用这个漏洞，在不连接设备的情况下，判定设备是否使用的是默认凭证。