搜索结果 - 安全内参 | 决策者的网络安全知识库

渗透测试名词解析：Beacon、Payload、Shellcode有啥区别

安全运营我需要的是坚持 2020-12-13

许多人分不清楚C2工具中的一些名词，包括：Beacon、Payload、Shellcode、Loader、Stager、Stagerless等。然后就出现了相互交流的时候鸡同鸭讲的情况。

《广播电视网络安全等级保护定级指南》正式发布 (附下载)

广电媒体安全内参 2020-12-11

近日，国家广播电视总局批准发布了广播电视和网络视听推荐性行业标准《广播电视网络安全等级保护定级指南》

DNS的隐私革命：Oblivious DNS

互联网安全牛 2020-12-11

近日，Cloudflare在官方博客宣布支持一项新提议的DNS标准——Oblivious DNS。

Kubernetes大流行的危机：缺乏安全工具

云计算安全牛 2020-12-11

美国会削减2021财年陆军网络作战支撑工具开发投入

军队军工国防科技要闻 2020-12-10

美国会2021财年将会削减美陆军1200万美元“网络态势理解”（Cyber SU）项目研制经费。该项经费较此前规划的2850万美元预算削减了近一半。

5项密码应用与安全性评估指导性文件发布

标准国家密码管理局 2020-12-09

包括信息系统密码应用测评要求、测评过程指南、高风险判定指引、评估量化评估规则、评估报告模版等。

美智库分析：五个对美国不合理的网络战略概念

国家安全国防科技要闻 2020-12-08

美国在2021年应摒弃五个网络战略概念，即稳定、局势升级、威慑、准则“实施”和透明度，从而提升美国针对网络安全问题的分析和决策能力。

美国银行系统公司遭勒索攻击，被窃取53GB数据

金融保险 FreeBuf 2020-12-05

美国银行系统公司（ABS）是一家向美国金融机构和银行提供服务的公司，该公司本月被勒索软件攻击。

突发！全球数十国央行及证券机构软件供应商源代码遭泄露

金融保险互联网安全内参 2020-12-04

本周，负责为多家跨国银行及证券交易所提供软件的开发商CMA的软件源代码被公开发布在网上。

马萨诸塞州将成为美国首个禁止警察使用人脸识别的州

公检法北邮互联网治理与法律研究中心 2020-12-03

马萨诸塞州议员投票通过了一项全面的警察改革法案，禁止执法部门和公共机构使用面部识别技术。

警惕：知名端口转发工具rinetd遭高仿投毒

病毒木马腾讯安全应急响应中心 2020-12-02

腾讯检测发现了一起黑产伪造开源软件官方站点的钓鱼事件。

加密货币是谁偷的？研究指向两大黑客集团窃走10亿美元

金融保险 DeepTech深科技 2019-01-31

一份报告指出，过去几年所发生的加密货币黑客窃案中，多数都是由两个极为老练的网络犯罪团体所犯下，合计约窃走达 10 亿美元的加密货币。

“刷脸卖房”被骗超千万背后：全国已有多起人脸识别诈骗案件

网络犯罪 AI前哨站 2020-12-10

售房者们说，仅仅房产中介韦远鹏一个人，就已经骗了十多人，受骗总额超一千万元。

网络靶场厂商赛宁网安获1.35亿元B轮融资

投融资赛宁网安 2020-12-10

赛宁网安聚焦网络空间攻防实战，定位专业网络靶场提供商。

Apache Struts 2远程代码执行漏洞 (CVE-2020-17530) 预警

漏洞网络安全威胁信息共享平台 2020-12-09

在特定的环境下，远程攻击者通过构造恶意的OGNL表达式 ,可造成任意代码执行。

美国顶级安全公司遭国家黑客攻击，网络武器库失窃

APT 互联网安全内参 2020-12-09

FireEye透露，其内部网络被某个国家黑客组织突破。黑客窃取了FireEye掌握的红队工具，这也可能成为全球新一波攻击浪潮的起点。

APT组织分析公司火眼遭APT组织入侵，红队工具被窃

APT 二道情报贩子 2020-12-09

火眼发布通告称，一个由国家赞助的高度复杂的APT组织偷走了FireEye 红队渗透工具。

赛门铁克：2021年针对性勒索软件仍是最大威胁

趋势洞察互联网安全内参 2020-12-07

本文为赛门铁克发布报告，通过分析过去的网络形势作出相关预测。

研究人员披露iPhone高危漏洞，可被利用实施隔空攻击

漏洞安全牛 2020-12-03

近日，研究人员披露了一个令人震惊的iPhone漏洞的详细信息。只要受害者的iPhone与攻击者处于同一WiFi网络，攻击者就可隔空实施攻击，无需与受害者设备交互，也无需受害者点...

美国防信息系统局推进“第四产业网络优化计划”

军队军工奇安网情局 2020-12-03

该计划将整合14个国防机构和野外活动的各种商品或通用IT网络，由DISA统一提供传输层以及通用IT服务；将现有的DISANet扩展为正在开发的DODNet 2.0网络；将30个服务台合并为...