搜索结果 - 安全内参 | 决策者的网络安全知识库

Apache Log4j任意代码执行漏洞安全风险通告

漏洞奇安信 CERT 2021-12-10

鉴于此漏洞危害巨大，利用门槛极低，奇安信CERT建议用户尽快参考缓解方案阻止漏洞攻击。

CNCERT&CSAC发布《App违法违规收集使用个人信息监测分析报告》

监管国家互联网应急中心CNCERT 2021-12-09

当前App个人信息安全形势权威参考。

蓝队视角下的安全产品自身安全之道

安全运营 MISAS国家工程实验室 2021-12-09

本文从安全需求出发，在产品生命周期中践行SDL和纵深防御、减小受攻击面等安全理论，倡导甲乙双方在实战攻防中合力提升安全产品的自身安全性，从而促进企业安全防御水位。

美国会众议院版2022国防授权法案的网络相关内容

法规国际安全简报 2021-12-09

评估对手网络实力，聚焦供应链安全、论证美国防部网络治理、考察网络专业队伍。

管理员配置失误：全球路由系统脆弱的一环

互联网中国教育网络 2021-12-08

对一起BGP劫持事件的深入调查。

屏蔽手机信号的法拉第袋真的有效吗？

安全运营 GoUpSec 2021-12-06

法拉第袋无论多么有效，只能阻止无线电通信。恶意手机可能会做不涉及使用无线电的恶意行为。

“小黑盒”对智能门锁的影响分析

制造业公安部检测中心 2021-12-03

本文主要分析“小黑盒”的工作原理，同时介绍了智能门锁组成框架结构，并结合智能门锁在受到“小黑盒”干扰后产生的影响进行了分析，为提高智能门锁质量提出合理化建议。

洛杉矶计划生育协会遭勒索攻击，数十万患者个人信息泄露

医疗卫生 cnBeta 2021-12-03

泄露数据包括患者的姓名、地址、保险信息、出生日期和临床信息，如诊断、手术和/或处方信息。

美国运输安全管理局 (TSA) 发布铁路行业网络安全指令

交通物流网空闲话 2021-12-03

美国运输安全管理局发布了两项安全指令，要求铁路和轨道交通集团采取措施加强该部门的网络安全。

美联邦调查局文件曝光最常监视的消息应用程序

国家安全奇安网情局 2021-12-01

安全消息应用的数据并不安全。

SASE与零信任，到底有什么关系？

安全运营奇安信身份安全实验室 2021-12-01

SASE（安全访问服务边缘）和零信任可以持续协同工作来保护企业资源，但它们不是一回事。

云安全白帽社区火线安全获经纬中国/五源资本两轮融资

投融资火线安全平台 2021-11-29

火线安全的定位是通过自主搭建的云安全白帽社区，聚合上万名白帽安全专家的智慧，打造符合时代需求的、能真正解决时代安全问题的云安全产品。

Gartner：可招致网络攻击的八种情况

安全管理 Gartner公司 2021-11-29

这些问题让首席信息官和首席信息安全官开始重新思考如何让非IT高管优先考虑安全事项。

联合全域指控：美海军高层透露“超越计划”最近进展

军队军工防务快讯 2021-11-28

“超越计划”旨在确保在需要的时间和地点，战术边缘可获得作战相关数据。

IoT僵尸网络泛滥，Cloudflare发现峰值达2Tbps的DDoS攻击

网络攻击安全内参 2021-11-16

专家警告说Tb级的攻击变得普遍，恰恰说明了极具破环的DDoS在大范围增长的趋势。

网络安全如何影响北京冬奥会？

互联网数世咨询 2021-12-06

北京冬季奥运会即将到来，全世界拭目以待，看北京能否交出令人满意的网络安全答卷。

深度｜零信任安全架构研究综述

安全建设奇安信身份安全实验室 2021-12-03

本文首先对零信任安全的背景、定义及发展历史进行介绍。在总结相关零信任安全参考架构的基础之上，提出通用体系架构模型，并分析其依赖的关键技术。然后，基于零信任原则设...

Coinbase收购以色列安全多方计算厂商Unbound

投融资开放隐私计算 2021-12-02

Unbound公司CEO是世界知名的密码学家Yehuda Lindell，收购金额预计超过1.5亿美金。

上海市网络安全情况月报 (2021年10月)

监管网信上海 2021-12-01

经统计，本月共计发出网络安全通报58份，涉及57家单位。

勒索软件集团多次更名以逃避检测

病毒木马 GoUpSec 2021-12-01

一家以医疗保健和教育部门组织为目标的中型勒索软件组织在过去一年中多次更名，以避免受到审查。