搜索结果 - 安全内参 | 决策者的网络安全知识库

比WannaCry更厉害，新型勒索软件目标瞄准Linux和Windows服务器

病毒木马黑客视界 2018-09-19

Xbash是一种相对较新且较复杂的恶意软件，也是一个活跃的网络犯罪组织的最新作品。它目前能够针对Linux和Windows系统实施攻击，但鉴于PyInstaller的使用，我们并不排除未来...

VPN与杀毒软件仍然是全球网络安全市场的重要需求

安全运营安全牛 2018-09-18

想要保护自身，保护自己的设备和身份，就要在日常生活中结合使用杀毒软件和VPN软件。

从 “巅峰极客”挑战赛看网络安全竞赛平台的进化

网络安全实战演习安全牛 2018-09-18

网络安全的两方天生就攻防对抗关系，因此最能接近网络空间战场真实状态的活动自然是演练。此次“巅峰极客”的竞赛模式，可谓首开国内城市网络空间的攻防演练先河。

247家全国三甲医院检出勒索病毒，广东、湖北最多

医疗卫生澎湃新闻 2018-09-18

腾讯安全报告称，全国三甲医院中，有247家医院检出了勒索病毒，以广东、湖北、江苏等地区检出勒索病毒最多。

Facebook扩大漏洞奖励范围：平台第三方应用漏洞也可获奖

互联网新浪科技 2018-09-18

Facebook平台上的第三方应用可访问用户数据，但这些应用近期被发现诸多漏洞。随着相关批评越来越多，Facebook近日宣布，将其漏洞赏金项目（bug bounty program）扩大至第三...

三大层面保护容器运行时安全

安全运营安全牛 2018-09-17

本文从运行时安全、平台安全和编配管理器安全等三个层面，列出强化容器运行时安全可采取的步骤。

侵入味多美服务器窃取36万蛋糕券变卖，两“黑客”受审

公检法北京晚报 2018-09-17

检方指控称，陈某伙同杨某于2017年11月至2018年1月间，通过互联网入侵味多美公司电商部服务器，窃取价值365900元的蛋糕券电子兑换码，随后删除了服务器相关订单数据。陈某...

国内首例空号短信劫持案告破：与运营商“内鬼”勾结

信息通信北京青年报 2018-09-17

不法分子与运营商“内鬼”勾结利用未激活的手机卡虚假注册上百万互联网平台账号实施诈骗

《网络交易平台服务合同》示范文本征集意见：网络交易平台应监控商家信息

互联网北京青年报 2018-09-17

《网络交易平台服务合同》示范文本是供网络交易平台经营者与网络交易平台内经营者就入驻平台事宜签订平台服务合同时使用的。示范文本在内容上将近些年来行之有效的政策和做...

全国首创网络安全主题列车成都发车：坐“安安号” 读网安知识

安全会议每日经济新闻 2018-09-16

车厢内的熊猫形象，是以成都地铁形象大使“安安”为原型进行设计，在每一节对应的主题车厢内，“安安”身着六种主题制服，为乘客们带来不同类别的网络安全知识。

“冷启动攻击”复活：所有计算机都可从内存中恢复敏感数据

漏洞安全牛 2018-09-15

利用现代计算机固件中发现的漏洞，研究员可以复活冷启动攻击。由于该方法要求能物理接触到目标设备，更容易被盗的笔记本电脑就了这种攻击的理想目标。该漏洞影响多家主流供...

所有数据都是安全数据：转变思路才能真正解决问题

安全运营安全牛 2018-09-15

波耐蒙《2018数据泄露损失研究》表明，数据泄露事件的平均总损失范围在220万美元到690万美元之间，数额依泄露的记录数而定。而且，这仅仅是数据泄露的损失影响，而不是考虑...

中国互联网协会发布《个人信息保护倡议书》，呼吁关注个人信息保护问题

个人隐私新华网 2018-09-14

9月14日网民节，中国互联网协会向互联网业界发布《个人信息保护倡议书》，呼吁业界共同关注个人信息保护问题，促进产业健康有序发展，共筑网络强国之梦。

个人信息保护法列入十三届全国人大常委会5年立法规划

法规南方都市报 2018-09-07

密码法、个人信息保护法、数据安全法被列入条件比较成熟、任期内拟提请审议的法律草案。

人工智能在企业应用的反思

人工智能新软件 2018-08-31

对于传统企业来说，是不是要用人工智能已经不是他们要回答的问题，问题是，人工智能要怎么用。

英国要给网络安全人员加“皇家特许”头衔

教育科研安全牛 2018-09-18

设立职业机构提供网络安全从业者职业技能等级评定标准的想法已经讨论了很多年。如今，英国政府明确提出要建立这样一个机构以“发展网络安全职业”，并拟在2020年获得皇家特许...

俄罗斯信息战工具及手段

国家安全知远战略与防务研究所 2018-09-18

本文分析了俄罗斯实现其不对称信息战所利用的工具，包括由国家资助的全球社交媒体、对西方媒体的控制以及对西方社会的直接游说。利用这些工具将能够对敌对国家的政治、经济...

成都市中小学生网络安全意识调查报告

教育科研中国教育报 2018-09-17

加强中小学生网络安全意识教育,提高中小学生保护隐私信息的意识，使学生掌握必要的网络安全技能已成为当前和未来教育行业网络安全工作的重要内容。为此，今年四川省成都市...

Port Mapper反射DDoS攻击预警

网络攻击 360CERT 2018-09-14

攻击者可利用Portmapper或RPC Portmapper，从受害者Portmapper服务器发送大量响应，使受害者带宽饱和导致网站和基于Web的服务无法访问。

攻防最前线：无需破解握手协议就可连接到隔壁WiFi

网络攻击黑客视界 2018-09-13

Wi-Jacking：一种无需破解握手协议就可连接到隔壁WiFi的黑技术。