搜索结果 - 安全内参 | 决策者的网络安全知识库

基于区块链技术的数字货币安全风险及应对措施研究

金融保险中国信息安全 2021-05-07

本文将重点分析区块链技术在数字货币领域的应用，以及面临安全风险，并给出应对措施。

基于用户实体行为分析 (UEBA) 的行业网络安全态势感知技术实践

金融保险上交所技术服务 2021-05-06

本文叙述了在网络安全演习过程中的实践中使用基于用户实体行为分析（UEBA）的行业网络安全态势感知技术的应用落地。

戴尔驱动软件曝存在12年的高危提权漏洞，数亿设备受影响

制造业网空闲话 2021-05-05

SentinelOne表示，该易受攻击的驱动程序可能会出现在2009年以来由戴尔发货的设备上。目前没有证据表明它已被恶意攻击所利用。

三个值得警惕的新兴暗网数据市场

互联网安全牛 2021-05-08

2021年，有三个新兴暗网数据市场值得关注，分别是Marketo，File Leaks和Lorenz。

解密数据保护官 (DPO) 能力模型与未来前景畅想

安全管理网安寻路人 2021-05-08

作为成熟的数据合规法务应当如何在日趋激烈竞争的数据合规业务上更上一层楼，是当前所有数据合规法务或律师都在思考的问题。

美国国防部加大漏洞赏金计划试点力度

军队军工 E安全 2021-05-08

美国国防部已经将其漏洞赏金计划扩展到所有公开可用的信息系统，因此白帽黑客将有更多机会在国防部周围寻找漏洞。

SASE欲来，步伐缓慢

安全运营数世咨询 2021-05-07

安全供应商、云供应商和网络供应商推出新型软件定义和云交付解决方案，将网络即服务和网络安全即服务功能整合到一起，形成所谓安全访问服务边缘（SASE）的新概念。

魔高一尺，道高一丈：上交所VPN攻防札记

金融保险上交所技术服务 2021-05-07

上海证券交易所在“网络安全攻防演习2020”行动中，结合内部演练经验教训和安全专家评估建议，对VPN系统进行了全面梳理和加固。

因使用“带毒”盗版软件，这家研究机构遭勒索软件袭击

医疗卫生互联网安全内参 2021-05-07

盗版软件是勒索软件的重要“获客”渠道。

英特尔、AMD CPU再曝高危漏洞，数十亿计算机受影响

制造业安全牛 2021-05-07

5月6日，英特尔、AMD等处理器巨头的处理器芯片再次发现新的高危漏洞。

政策专家：欧盟、美国能否解决隐私分歧？

专家观察赛博研究院 2021-05-07

70 年来，美国和欧洲在隐私权问题上一直朝着不同方向发展。就目前形势来看，双方在这个问题上发生重大冲突的可能性很大。

随意查询他人停车位置，专家：智慧停车侵犯车主隐私需担责

交通物流隐私护卫队 2021-05-06

专家表示，此类业务模式侵犯车主隐私，一旦停车位置等信息被泄露，恐对当事人造成严重影响，停车平台也将承担连带责任。

尽快修复！21个漏洞影响60%的互联网邮箱服务器

漏洞代码卫士 2021-05-06

Exim 邮件服务器软件的维护人员发布更新，共修复21个漏洞，它们本可导致威胁人员通过本地和远程攻击向量接管服务器。

拜登政府新一轮网络安全专项行动拉开序幕

政务国际安全简报 2021-05-06

勒索软件、加密货币与网络犯罪的结合、供应链威胁等问题将是其相关专项的工作重点。

美国网络司令部要求各军种网络学校启用PCTE

军队军工奇安网情局 2021-05-06

此前PCTE主要被用于现役部队的培训和演习，而美国网络司令部已要求各军种必须在学校采用该平台。

大规模DDoS攻击后，这个国家的政府网络全面瘫痪

政务互联网安全内参 2021-05-06

这次攻击已经给比利时国内200多项政府活动造成影响。

MITRE ATT&CK第九版发布：新增容器技术

安全运营安全牛 2021-05-06

近日，Mitre公司发布了ATT＆CK对抗策略和技术知识库的第九个版本。

中国网络安全企业图谱 (上市公司2020年年度报告)

投融资数世咨询 2021-05-06

二十一家上市网络安全公司的安全业务收入总额为284.95亿元，同比增长15.41%，净利润总额增长26.19%。

Chrome浏览器将支持Windows 10硬件级漏洞保护功能

安全运营 OSC开源社区 2021-05-05

硬件强制堆栈保护使用英特尔 CET 芯片组的安全扩展，为所有兼容的设备增加更强大的漏洞保护机制。

网络安全规划的七个现实问题

安全管理数世咨询 2021-05-05

面对现代威胁场景和攻击技术，旧有安全方法已不敷使用，安全人员在梳理和部署安全概念和技术的过程中应该考虑七个现实问题。