搜索结果 - 安全内参 | 决策者的网络安全知识库

以色列政府DNS服务器被爆存在旧版本Open SSH漏洞

政务 cnBeta 2020-02-05

研究员在以色列政府DNS服务器上发现了一个开放的Open SSH访问，经分析为存在诸多漏洞的旧版本OpenSSH。

神漏洞：德国艺术家用99部手机制造“虚拟交通堵塞”

交通物流安全牛 2020-02-05

在自动驾驶、车联网、智慧城市、5G、区块链集体爆发的2020年，我们的地图数据平台，也许比想象的要脆弱得多。

美国防部正式发布其首份供应商网络安全标准CMMC

军队军工国际安全简报 2020-02-04

该标准要求期望获得美国防部订单合同的厂商事先通过第三方测评机构认证，并获得与项目投标内容和安全密级资质要求相符的网络安全等级。

工厂蜜罐全景展示工业组织面临的网络威胁

工业互联网天地和兴 2020-02-04

这项研究表明，工业组织一定是某些攻击组织的目标，任何“我不是攻击目标”的侥幸或幻想都是危险的。

信息化战场上的下一代地雷：网络化雷场

军队军工电磁频谱战 2020-02-03

美国国防部一直在寻找一种新的地雷指挥控制架构，可以让作战人员创建一个联网的“动态雷场”。

美国家安全局NSA的密码破译能力浅析

国家安全网信防务 2020-02-03

NSA具备破译IPSec、SSL、PPTP、SSH以及其他私有保密协议的能力。

泄露涉疫情人员个人隐私，山西一人被拘留多人被行政处罚

数据泄露中新网 2020-02-02

山西省临汾市一男子在微信群中传播“35名密切接触者名单”文件(名单内容涉及公民个人信息)，已被依法行政拘留。

联合国内部42台核心服务器遭到"严重"网络攻击

政务黑鸟 2020-01-30

被盗数据估计约400GB的文件，目前未知盗取何资料，根据分析称攻击者为APT组织。

针对USB接口的安全测试方法研究

安全运营信息安全与通信保密杂志社 2020-01-30

本文分析了针对USB接口的多种攻击方法及原理，并提出了相应的安全测试手段和防御途径，可为后续USB接口安全测试工具的研究和测试工作的开展提供指引。

IE 10浏览器将于下月停止支持，微软敦促企业尽快升至IE 11

安全运营 cnBeta 2020-01-29

面向Windows Server 2012和Windows Embedded 8 Standard的IE 10支持将在下月停止支持，微软发出通知要求企业迁移到IE 11。

网络流量分析工具的六大必备能力

安全运营数世咨询 2020-01-27

高级分析、威胁情报集成以及物联网支持等能力均为网络流量分析工具（NTA）的重要能力。

英国数据保护机关ICO发布儿童隐私保护规则

政策国际商事法务工作坊 2020-01-22

ICO表示，这一规则“反映出全球治理的方向，美国、欧洲和经济合作与发展组织（OECD）也正在考虑进行类似的改革。”

日本多家军工企业曾遭网络攻击，不确定是否有机密外泄

军队军工环球时报 2020-02-07

日本防卫省6日发布新的消息称，2016至2018年度神户制钢所与航空测量巨头PASCO曾遭到网络攻击。

谭晓生：疫情对2020年网络安全行业总体影响不会太大

专家观察安全创客汇×安全内参 2020-02-07

网络安全行业资深人士谭晓生认为，网络安全行业季节性特别强，通常第一季度订单最少。疫情对2020年网络安全行业总体影响不会太大，但会给远程安全服务带来新机会。

警惕：EKANS勒索表明网络犯罪已针对工控系统行动

工业互联网 malwarebenchmark 2020-02-04

报告显示：英国网络安全行业总收入约83亿英镑

趋势洞察中国金融信息网 2020-02-01

数据显示，截至2019年底，英国活跃的网络安全公司数量超过1200家，行业总收入约为83亿英镑。

美国连锁超市Wawa疑被黑，超3000万用户支付信息泄露

数据泄露 E安全 2020-01-31

据悉，黑客在Wawa的销售系统上植入恶意软件，收集了所有使用信用卡或借记卡在其便利店和加油站购买商品的用户信息。

美国纽约升级网络态势，欲立法禁止向勒索软件付款

政务 E安全 2020-01-29

越来越多的政府机构沦为了勒索软件攻击的牺牲品，该法案提出将禁止政府使用纳税人的资金向勒索病毒支付赎金。

武汉返乡人员信息被泄，“抗疫”不能成“恐鄂”

政务新京报 2020-01-26

疫情阻击战矛头该一致对“病”，而不是变成一场内耗。

美国儿童服装品牌Hanna Andersson网站被黑，用户付款信息泄露

网络攻击 E安全 2020-01-26

美国著名儿童服装制造及在线零售商Hanna Andersson的在线购物平台遭受了Magecart攻击，黑客部署了恶意代码，窃取了客户近两个月的付款信息。