搜索结果 - 安全内参 | 决策者的网络安全知识库

新加坡针对网络安全服务商实施严格许可证制度

监管网空闲话 2022-04-12

在新加坡提供两类网络安全服务的供应商必须申请许可证才能继续提供此类服务，否则将面临入狱或罚款的可能性。

工信安全中心发布《2021-2022年我国工业互联网产融合作发展报告》

工业互联网国家工业信息安全发展研究中心 2022-04-11

当前我国工业互联网产融合作也面临着优质项目估值短期快速攀升、中小企业融资模式亟待创新、区域产融合作发展差距明显等问题应引起重视。

俄罗斯石油巨头Gazprom Neft网站因遭黑客攻击而关闭

电力能源 FreeBuf 2022-04-10

这似乎是俄罗斯入侵乌克兰后对政府相关网站的最新黑客攻击。

美国国防承包商关联公司借激励计划名头，通过SDK收集用户敏感数据

国家安全黑鸟 2022-04-08

他们告诉开发者如果部署SDK可每个月赚取 100 到 10000 美元甚至更多，这取决于它可以提供多少活跃用户。

网络攻击迫使英国老牌零售商临时“关店停供”

网络攻击互联网安全内参 2022-04-07

部分门店关闭、库存补给延迟、客户的在线订单也无法及时交付。

网络安全管理如何“走近科学”？

安全管理 GoUpSec 2022-04-12

强调顶层设计的，“形而上”的网络安全管理至今也没有发展出类似医疗和航空业那样的科学安全管理方法。

《网络安全标准实践指南—Windows 7操作系统安全加固指引》公开征求意见

标准信安标委 2022-04-11

用仿生学算法检测网络钓鱼攻击

安全运营 GoUpSec 2022-04-11

由于传统网络钓鱼检测方法存在很多盲区和短板，研究人员开始“道法自然”，求助一种仿生学方法。

黑客利用Conti泄露的勒索软件攻击俄罗斯公司

网络攻击 cnBeta 2022-04-10

一个被称为NB65的黑客组织现在专门以俄罗斯组织为目标进行勒索软件攻击。

解读英国《政府网络安全战略2022-2030》报告

政务军事高科技在线 2022-04-08

该报告从政府网络安全对国家弹性的重要性、政府网络安全发展面临的挑战和机遇、两个战略支柱、五个目标方针以及实现目标的方法等内容展开阐述。

为什么2022年只是人工智能规制的开始？

人工智能 CAICT互联网法律研究中心 2022-04-08

该文章系统回顾了2021年人工智能规制的最新进展，并指出了2022年的规制重点和发展方向，希望对各界把握人工智能立法政策趋势有所助益。

下一代IT架构安全：首个针对无服务器的恶意软件曝光

病毒木马安全内参 2022-04-08

Lambda实例“数量众多，且大部分缺乏监管”，跟安全性低下、极易沦为肉鸡的物联网设备颇为相似。

过劳的不仅仅是大白：54%的安全人士想辞职！

安全管理 GoUpSec 2022-04-08

疫情导致的网络安全人才市场劳动力短缺、倦怠和大辞职正对企业构成严重风险。

英国金融行为监管局：如何在金融服务中使用合成数据

金融保险数据合规公社 2022-04-08

FCA对那些能够为竞争目的实现更大的数据共享，同时又不损害为保护消费者而制定的数据保护法的解决方案——“合成数据”感兴趣。

美国支付应用八百万用户数据遭前员工窃取：包括股票账号

金融保险看雪学苑 2022-04-07

一位前员工于去年12月违规窃取了Cash App上约820万名用户的数据，主要包括姓名和股票账户号码。

“盲眼鹰”近期伪造司法禁令的攻击活动分析

APT 奇安信威胁情报中心 2022-04-07

盲眼鹰组织的感染链与之前的攻击活动保持相对一致，使用诱饵PDF作为入口点，诱导受害者点击短链接下载压缩包，解压后点击执行伪装为pdf的VBS脚本，从而开启一个复杂的多阶...

蔚来员工被曝利用公司服务器挖矿，已供认不讳

网络犯罪量子位 2022-04-07

张某的这一行为，触犯了我国刑法第285条第二款非法控制计算机信息系统罪。

旧瓶装新酒！新一代IPS的发展与变革

安全运营安全牛 2022-04-07

在企业数字化应用日益增多、新安全威胁不断涌现、网络边界逐渐打破的今天，IPS能否延续过去的风光？新一代IPS产品（技术）将如何发展？

警惕！Spring4Shell (CVE-2022-22965) 漏洞攻击进入爆发期

网络攻击 GoUpSec 2022-04-07

全球受到Spring4Shell零日漏洞影响的组织中，大约有六分之一已经成为攻击者的目标。

从Gartner首份中国态势感知市场分析简报三谈态势感知

安全运营专注安管平台 2022-04-07

从Gartner谈中国态势感知市场，看态势感知演进方向，提出态势感知2.0的理念。