搜索结果 - 安全内参 | 决策者的网络安全知识库

基于微流量的Android恶意应用下载链接检测技术研究

安全运营信息通信技术与政策 2020-04-27

本文提出了Android应用解析、文件还原方法。在此基础上，提出了基于微流量的Android恶意应用下载链接检测技术。

DevSecOps的重要性：一段旧代码45分钟搞垮了一家上市公司

安全运营数世咨询 2020-04-04

骑士资本建立了80支个股35亿美元的净多头仓位和74支个股31.5亿美元的净空头仓位。意味着骑士资本在45分钟之内亏损了4.6亿美元，而骑士资本的身家是3.65亿万美元。

中通数据对接安全设计与实践

安全建设中通安全应急响应中心 2020-04-03

保障数据对接的安全性是数据安全重要部分，本文分享中通安全相关实践。

株洲网警发布2020年网络安全行政执法典型案例

公检法株洲网络与信息安全信息通报中心 2020-04-03

株洲市公安局天元公安分局查处某学校不履行网络安全保护义务案；株洲市公安局经开公安分局查处某电竞酒店未按规定核对、登记入住旅客身份信息案；株洲市公安局石峰公安分局...

新冠疫情爆发下的网络安全风险投资

投融资数世咨询 2020-04-02

由于疫情环境下机构采取的紧缩措施，网络安全行业会经历一个困难期。但早期阶段的投资则不同，与晚期融资阶段的区别就在于，一个专注于产品研发和技术体系的打造，一个则专...

盘点：黑客自动化攻击的十种方法

网络攻击数世咨询 2020-03-30

现在攻击者使用的几乎所有的工具和服务都具备一定程度上的自动化，下面是十种最常见的自动化攻击手段。

中毒新闻行动：黑客利用后门对香港iOS用户发起水坑攻击

广电媒体 FreeBuf 2020-03-29

这是一场旨在利用iOS后门感染香港用户的运动，该iOS后门被命名为lightSpy，可使攻击者接管设备。

从产品线角度来看网络安全企业的竞争与战略

互联网数说安全 2020-03-27

《网络安全厂商产品组合地图2020.3》。网络安全厂商的产品组合能够真实反映这家公司的竞争、战略、布局甚至短板。

2毛钱一张，你戴口罩的人脸照片正被搜集贩卖

数据泄露中新经纬 2020-03-27

你可能想不到，自己打卡考勤或者发在社交平台上戴着口罩的脸部照片，正被一些人搜集并在网络上兜售。

美国行政管理和预算局分析2021财年网络安全预算

政务新一代信息科技战略研究中心 2020-03-27

总统预算案包含了约188亿美元的网络安全经费，支持对联邦信息系统及美国最有价值信息（包括美国公民的个人信息）的保护。

保障大选安全，美国首个政治运动信息共享组织PC-ISAO成立

政务 E安全 2020-03-27

CyberDome PC-ISAO是有史以来在美国成立的第一个政治活动信息共享和分析组织，它是由中立的美国非营利组织US CyberDome组成的，于2020年3月11日正式启动，未来目标是为总统...

老乌鸦协会第56届国际研讨会：美军将制定《电磁优势战略》

军队军工国际电子战 2020-03-26

美军联合参谋部J8需求与能力发展副主任Lance Landrum少将披露了国防部电子战跨职能小组的工作，该小组正准备向国会提交第一份报告。

CISP渗透测试、应急响应领域注册考试要点及前瞻

教育科研中国信息安全 2020-04-27

目前，是否拥有CISP渗透测试和应急响应领域注册资质证书，已逐渐成为众多企业选聘网络安全渗透测试方面高端技术人才的重要评判标准之一。

技术风向标：应用安全测试新趋势

安全运营代码卫士 2020-04-03

企业将能够在应用安全领域实现 DevSecOps 方法，在整个 SDLC 过程中实现漏洞防御、检测、优先级排序和自动修复。

美互联网协会：国防部网络安全认证计划或产生反作用

军队军工 E安全 2020-04-02

目前实施的CMMC计划在关键领域缺乏足够的清晰度和可预测性经验，可能会造成不必要的制度混乱和额外开销，如果不对该问题加以解决，这些问题可能导致网络安全性降低。

Palo Alto宣布4.2亿美元收购SD-WAN厂商CloudGenix

投融资 SDNLAB 2020-04-01

Palo Alto表示，CloudGenix的SD-WAN服务与其Prisma Access的结合，将促进其从SD-WAN到SASE供应商的过渡。

习近平：运用信息化让城市变得更“聪明”

政务新华网 2020-04-01

通过大数据、云计算、人工智能等手段推进城市治理现代化，大城市也可以变得更“聪明”。

美陆军退役中将：以多域作战为基础推进联合全域作战

军队军工防务快讯 2020-03-28

曾任美陆军训练与条令司令部副司令的肖恩·麦克法兰撰文，对联合概念制定方面存在的问题进行了分析，并建议以美陆军的“多域作战”概念为基本框架制定“联合全域作战”概念。

恶意应用伪装成冠状病毒检测器，盗取西班牙民众银行信息

病毒木马 E安全 2020-03-28

研究员发现了一个恶意黑客活动，该恶意活动通过伪装成冠状病毒检测器来欺骗用户。研究人员表示该活动正在传播一种名为“Ginp”的安卓银行木马病毒。

工业环境软件套件CODESYS Web端曝严重漏洞 (PoC已公布)

漏洞代码卫士 2020-03-27

该漏洞的CVSS v2评分为满分10分，利用难度低，尽快更新至最新版本。