搜索结果 - 安全内参 | 决策者的网络安全知识库

零基础打造零信任架构的十大建议

安全运营安全牛 2020-11-27

本文总结了零基础打造零信任架构的十大建议以供读者参考。

美国最大连锁生育诊所遭遇勒索攻击，患者个人数据被盗

医疗卫生 cnBeta 2020-11-26

黑客在9月14日发动勒索攻击之前，在U.S. Fertility系统中活动了一个月时间，获得了数量有限的私密文件。

拜登已公布的内阁关键岗位人选将影响其网络安全政策

政务国际安全简报 2020-11-26

马约卡斯，海恩斯，苏利文和布林肯将在拜登政府为未来网络安全政策的制订和实施中扮演关键角色。

网络安全已成为美国务院2020财年的主要挑战

政务互联网安全内参 2020-11-26

信息安全与管理问题，已经成为美国务院在2020财年必须面临的七大主要管理与绩效挑战之一。

《信息安全技术网络产品和服务安全通用要求》等11项网络安全国家标准获批发布

标准信安标委 2020-11-25

包括个人信息安全影响评估指南、网络安全漏洞管理规范以及网络安全漏洞分类分级指南等。

如何黑掉特斯拉 Model X 钥匙扣并控制汽车？

制造业代码卫士 2020-11-24

比利时鲁汶大学的研究人员在特斯拉 Model X 的无钥匙进入系统中发现了多个漏洞，可导致攻击者在几分钟内窃取价值10万美元的这款车型。

北约首次通过虚拟方式开展年度“网络联盟”演习

军队军工奇安网情局 2020-11-24

受新冠疫情影响，该演习13年以来首次通过虚拟方式开展。

2021安全规划：三步搞定安全流程管理

安全管理青藤云安全资讯 2020-11-23

在安全活动中，你是在充当救火队员呢，还是将安全流程正式规定下来，在面对威胁时，有条不紊、不动声色地化险为夷呢？

欧洲防务局启动可信芯片系统研究项目EXCEED

军队军工安全内参 2020-11-23

这一为期3年的项目旨在对可重构的灵活可靠的可编程单芯片系统开展攻研，为欧洲构建这类单芯片系统的供应链，服务于众多安全耐用的防务应用。

超4.9万台存在漏洞的Fortinet VPN设备被公开，亟待修复

漏洞代码卫士 2020-11-23

所涉及的漏洞是 CVE-2018-13379，是一个路径遍历缺陷，影响大量未修复的 Fortinet FortiOS SSL VPN 设备。

曼联足球俱乐部被黑客“破门”，比赛关键系统未受影响

网络攻击安全牛 2020-11-23

曼联俱乐部表示仍在调查该事件，无法确认攻击者是否访问了与球迷或在线商店顾客相关的数据。

美军认为人工智能装备关键算法存在应用偏差风险

军队军工航空简报 2020-11-23

如果训练数据集产生偏差（如仅引入少量、特定训练数据集），人工智能军事装备的执行结果就可能产生意想不到的偏差，在国家安全背景下，可能引发非常严重的错误效果。

印度警方：孟买近期大规模停电或是敌对APT攻击所为

电力能源互联网安全内参 2020-11-22

据报道，10月12日印度金融之都孟买发生的大规模停电，很可能源自黑客攻击。

2020年网络安全十起最大的收并购事件

投融资数世咨询 2020-11-22

堪称全球最大的网络安全公司PA近两年掀起收购狂潮，8起收购，总金额达25亿美元。

法国IT巨头Sopra Steria：勒索攻击预计造成了5千万欧元损失

网络攻击 CyberRisk赛伯瑞斯克 2020-11-26

在承认遭受网络攻击1个月后，法国IT巨头Sopra Steria正式声明损失预估金额。

VMWare多个产品高危漏洞 (CVE-2020-4004/4005) 预警

漏洞网络安全威胁信息共享平台 2020-11-26

VMware ESXi、 Workstation、Fusion等产品存在内存释放后重用和权限提升漏洞，目前官方已发布修复版本。

全军覆没：亚马逊11款智能门铃全都存在安全漏洞

制造业安全牛 2020-11-25

在线电商平台出售的近十种廉价视频门铃，几乎每台设备都存在多个安全漏洞。

2020年11月国外重大网络安全投融资事件

投融资互联网安全内参 2020-11-24

本文梳理了2020年11月以来规模最大的几起网络安全投融资案例。

欧洲警方打掉一恶意软件免杀测试和代码加密平台

公检法黑鸟 2020-11-23

这些服务已被1560多名网络罪犯购买，并用于加密几种不同类型的恶意软件，包括远程访问木马、信息窃取程序和勒索软件。

会议密码外泄，欧盟防长保密视频会议遭陌生记者闯入

军队军工环球时报 2020-11-21

由于荷兰国防部长的一个低级错误，一名荷兰记者竟然成功访问了欧盟成员国国防部长举行的保密视频会议。