搜索结果 - 安全内参 | 决策者的网络安全知识库

信通院《云原生应用保护平台 (CNAPP) 能力要求》解读

安全运营小佑科技 2023-02-17

对CNAPP安全模型进行了分享和梳理，理清CNAPP安全模型和传统安全模型的差异，解答《云原生应用保护平台（CNAPP）能力要求》的发布背景和应用目标，解读各个章节的能力要求...

长沙市开出全市首张网络运行安全罚单

监管网信长沙 2023-02-16

长沙市雨花区网信办开出全市网络运行安全首张罚单。

美海军发布“信息战研究计划”第二轮项目信息

军队军工国防科技要闻 2023-02-16

包括人力资源信息技术系统现代化、先发制人漏洞研究、战术网络商业入口点/服务器堆栈等。

45亿条个人信息疑似泄露？圆通速递最新回应

交通物流成都商报 2023-02-15

圆通速递董秘办表示情况正在核实中。

Apple产品多个漏洞安全风险通告

漏洞奇安信 CERT 2023-02-14

攻击者可组合利用CVE-2023-23529和CVE-2023-23514提升权限并逃逸 Safari 沙箱。

中东版“清华大学”遭勒索攻击，被索要超千万元赎金

教育科研安全内参 2023-02-14

以色列理工学院称，各项服务自周一开始正逐步恢复正常，但学校网站在美国时间周一上午仍然无法访问。

API安全性：不能只是下一代WAF上的附加组件

安全运营安全牛 2023-02-14

就API安全防护而言，组织需要深入和广泛的上下文分析来发现潜在的威胁，仅仅依靠WAAP来提供运行时保护会使API应用存在几个关键的安全隐患。

2023年国家自然科学基金安全领域部分题目列表

教育科研安全学术圈 2023-02-13

安全领域内相关题目主要集中在联合基金项目、重点项目两类。

美海军陆战队成立新的信息司令部

军队军工防务快讯 2023-02-11

旨在部署数据运行，实现太空、赛博、情报等域工作同步化。

工业控制系统 (ICS) 漏洞三年回望

漏洞网空闲话 2023-02-11

工业控制系统(ICS)中发现的漏洞数量持续增加，其中许多漏洞的严重程度为“严重”或“高”。

2023年WAF技术应用的五个趋势

安全运营安全牛 2023-02-10

本文收集整理了多位行业专家对2023年WAF技术应用发展的看法，以帮助企业了解这种传统解决方案的发展动态。

大华摄像机未授权访问漏洞 (CVE-2022-30564) 安全通告

漏洞维他命安全 2023-02-10

该漏洞是由于处理时间戳变化的API未经过验证，了解API支持的参数的威胁者可以通过向易受攻击的接口发送特制的数据包来修改设备的系统时间。

玩转安全架构：从安全治理到安全验证

安全运营放之 2023-02-09

瞎琢磨，总结下安全架构的搬砖套路。

“一根USB线偷走汽车”在TikTok爆火，现代起亚紧急推出防盗更新

制造业看雪学苑 2023-02-16

在网络上病毒式传播的 “Kia Challenge” 的影响急遽扩大，仅在洛杉矶，现代、起亚这两个品牌在2022年的盗窃案与前一年相比增加了85%，而芝加哥则甚至是报告了9倍的增长。

Dragos：2022年工控系统勒索软件攻击暴增87%

工业互联网 GoUpSec 2023-02-16

2022年针对工业组织的勒索软件攻击增加了87%，其中制造业是受影响最大的行业。

公安部公布2022年“断号”行动十大典型案例

公检法公安部网安局 2023-02-16

共侦办案件1.1万余起，关停接码平台130余个，捣毁“猫池”窝点800余个，缴获“猫池”、GOIP等黑产设备1万余台，查扣手机黑卡240余万张，查获网络黑账号4200余万个。

危机边缘：俄罗斯黑客曾试图摧毁美国电力和天然气设施

电力能源奇安网情局 2023-02-15

俄罗斯“国家级战时能力”曾威胁到美国关键基础设施。

Coremail 2022Q4邮件安全报告：暴力破解骤降，盗号

互联网 CACTER 2023-02-14

“收割”阶段，攻击者会使用潜伏的被盗账号进行钓鱼或大量发送垃圾邮件，所以会出现暴力破解次数大幅下滑，但高危账号数量稳中有升的情况。

2022年美国因 (网络) 婚恋诈骗损失超13亿美元，人均近2万美元

互联网安全内参 2023-02-14

网络平台已成婚恋诈骗主要阵地，近六成上报数据的受害者被骗发生在Facebook和Instagram，超六成受骗资金使用加密货币和银行电汇付款。

疑GhostSec黑客再出手，攻陷伊朗37个Modbus系统

制造业网空闲话 2023-02-12

发帖者还公布了37个系统的IP地址，但没有经给出这37个系统是哪些行业、哪个企业的名单。