搜索结果 - 安全内参 | 决策者的网络安全知识库

2020年工业信息安全技能大赛成功举办 (附获奖名单)

安全会议国家工业信息安全发展研究中心 2020-09-04

2020年工业信息安全技能大赛圆满落幕——群雄争霸天下，实势强者成王。

美国政府发布联邦机构强制性漏洞披露政策

政务赛博研究院 2020-09-03

美国管理和预算办公室和网络安全和基础设施安全局分别发布了备忘录和约束性操作指令《制定和发布漏洞披露政策》，指导联邦机构如何设置其漏洞研究和披露程序。

美国家安全局如何构建DevSecOps开发环境？

安全运营安全内参 2020-09-03

日本军事网络能力的现状和挑战

军队军工国防科技要闻 2020-09-03

日本正努力推进其防御性和进攻性网络能力，增加对军事网络能力的投资。

挪威议会内部邮件系统被黑，大量机密信息泄露

政务代码卫士 2020-09-02

本周二，挪威议会(Stortinget) 表示其内部邮件系统遭网络攻击。挪威议会会长 Marianne Andreassen 表示黑客攻破了当选代表和员工等的邮件账户，并窃取多种信息。

美参议院要求国防部为网络行动制定正式框架

军队军工新一代信息科技战略研究中心 2020-09-01

美国参议院军事委员会正在要求国防部更加明确、规范化其“前出追捕”（hunt forward operation）网络行动。

疑似摩诃草组织利用边境争端问题为诱饵针对周边地区的攻击活动分析

APT 奇安信威胁情报中心 2020-09-01

研究员监测发现，摩诃草组织近期异常活跃，7月中旬，我们披露该组织利用新武器的攻击活动分析，但该组织并未停止其攻击活动，近日我们又捕获该组织几起攻击样本。

多个Slack桌面劫持高危漏洞仅换取1750美元引发安全圈广泛争议

漏洞代码卫士 2020-08-31

如果这类 exploit 被卖到非法的暗网市场，一个构建主流公司都在使用的消息通讯 app 的价值200亿美元的公司 Slack本可能遭受严重后果。而在暗网出售该 exploit 的利益绝不可...

研究：超80%漏洞获得CVE编号前就公布了利用代码

安全运营嘶吼专业版 2020-08-31

随着补丁的发布，机器被黑的可能性就变大了，因此建议用户在补丁发布后尽快更新和修复。

倪光南：如何实现新基建信息技术体系的安全可控？

专家观察网络传播杂志 2020-08-29

新基建规模比传统基础设施建设更大，是推进我国数字经济发展的一项重大战略部署。

SIEM落地方案：初识ClickHouse

安全运营 FreeBuf 2020-09-04

clickhouse（以下简称CH）是列式数据库。

2021年全球网络犯罪每分钟造成1140万美元损失

趋势洞察安全牛 2020-09-04

RiskIQ报告显示，到2021年，全球网络犯罪每分钟造成的损失将达到1140万美元。

下载超过1.34亿次，2020年一季度全球VPN报告

互联网安全牛 2020-09-03

最近，AtlasVPN发布了一份新报告，阐明了2020年第一季度全球VPN的使用情况。

思科警告：路由器0day漏洞正被在野利用，暂无补丁

漏洞代码卫士 2020-09-01

思科表示，在上周发现攻击者利用该 bug。公司支持团队调查某支持案例时检测到了这个 bug。

物联网安全厂商天防安全获千万级天使轮融资

投融资天防安全 2020-09-01

专注于物联网安全的创新企业天防安全逆盘飞翔，在疫情期间完成千万级天使轮投资，本次融资由知名机构梅花创投领投，新势能基金跟投，创道咨询担任财务顾问。

90亿信用卡曝出协议漏洞：黑客无需密码即可盗刷

金融保险安全牛 2020-09-01

最近，研究人员发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击进行欺诈性交易。

Facebook与外部人员合作研究社交媒体对美国大选影响

政务新浪科技 2020-09-01

来自选举、民主和社交媒体领域的17名独立研究人员组成的小组将与Facebook内部数据科学家合作设计研究。

美国大力促进人工智能和量子信息科学研究

政务国防科技要闻 2020-08-31

美国政府宣布拨款超过10亿美元，在全国建立12个新的人工智能和量子信息科学（QIS）研究所——7个NSF牵头的人工智能研究机构和5个能源部量子信息科学研究中心。

威胁捕捉：化被动为主动

安全运营数世咨询 2020-08-29

威胁捕捉能让安全领袖们更好地理解他们自己的系统、脆弱点、以及攻击者最有可能攻击的目标——这些都能帮助他们部署更好的安全策略和管控措施。

美国司法部已披露涉恐加密货币地址资产全路径解析

公检法 PeckShield 2020-08-28

毋庸置疑，在数字货币越来越走进大众视野的当下，加密资产的涉黑、涉恐问题已然不容小觑。