搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于思科CDP设备多个安全漏洞情况的通报

漏洞 CNNVD安全动态 2020-02-10

成功利用这些漏洞的攻击者，可以远程执行任意代码，获取系统权限。

全球多家IoT供应商旗下设备遭供应链攻击感染挖矿木马

网络攻击 malwarebenchmark 2020-02-08

全球三大制造商运行Windows 7的部分IoT设备感染了一种恶意软件，专家认为这是一种供应链攻击。

CNCERT：关于防范网络不法分子利用新型肺炎相关主题进行钓鱼邮件入侵的预警通报

网络攻击国家互联网应急中心CNCERT 2020-02-07

欧盟出台5G网络安全措施指南的研判及应对建议

专家观察关键基础设施安全应急响应中心 2020-02-04

欧盟1月29日出台了5G网络安全措施指南，其中并未提到禁止华为等公司参与5G网络部署。

北京网安：关于电脑版“新型冠状病毒“的通报预警

监管中国信息安全 2020-02-02

2月1日，北京市网络与信息安全信息通报中心发布关于电脑版“新型冠状病毒“的通报预警。

以色列政府选举应用存在严重漏洞，640万选民数据遭泄露

政务 E安全 2020-02-11

由以色列总理内塔尼亚胡领导的利库德集团(Likud)开发的选举应用程序配置中的错误，可能潜在地暴露并损害了近650万以色列公民的个人资料。

美2020财政预算加强部署生物识别和身份管理技术

政务新一代信息科技战略研究中心 2020-02-10

美国国防与政府发展研究所发布了一份新报告，具体分析了各机构在2020年将如何使用财政预算来投资该项技术。

Mitmproxy：堪称神器的加密流量检测工具

安全运营数世咨询 2020-02-10

Mitmproxy在检查TLS加密流量方面还强于Wireshark，而免费这一点更是远胜昂贵的Burp Suite。

Honware：可以检测零日漏洞的物联网蜜罐

物联网安全牛 2020-02-10

Honware可以用设备的固件映像来模拟基于Linux的客户终端设备（CPE）和IoT设备。

远程办公带来的网络安全风险及应对

安全运营数说安全 2020-02-08

远程办公、远程运维工作可能带来一些网络安全隐患……

美国海军调研下一代先进电子战 (ADVEW) 系统

军队军工电磁频谱战 2020-02-08

美国海军航空系统司令部向工业界发布信息征询书，就下一代先进电子战（ADVEW）系统的采办策略和解决方案进行市场调查。

美国空军利用区块链技术帮助保护武器数据安全

军队军工 cnBeta 2020-02-08

美国空军目前正与一家区块链数据管理公司Fluree合作，与军方其他部门安全、快速地共享信息。

日本多家军工企业曾遭网络攻击，不确定是否有机密外泄

军队军工环球时报 2020-02-07

日本防卫省6日发布新的消息称，2016至2018年度神户制钢所与航空测量巨头PASCO曾遭到网络攻击。

美国出台《电话机器人滥用刑事执法及威慑法》概述

信息通信 CAICT互联网法律研究中心 2020-02-07

《电话机器人滥用刑事执法及威慑法》是美国也是全球第一部打击电话机器人的法律。

攻防最前线：利用智能电灯泡攻击商用和家用网络

网络攻击网络安全和信息化 2020-02-06

物联网设备可能带来安全风险，即使是最不起眼的设备（例如电灯泡）也会被黑客用于接管网络或植入恶意软件。

美国防部启动长达数年的供应链网络安全计划

军队军工国防科技要闻 2020-02-06

首批10个强制要求CMMC的征求建议书将于今年秋季发布，但直到2026年才能保证所有承包商都合规。

美军海军陆战队正建新的“监管型”网络部队

军队军工 E安全 2020-02-06

据外媒报道，美国海军陆战队正在建立新的网络营和连，以加强对其网络的监督和指挥控制。

以色列政府DNS服务器被爆存在旧版本Open SSH漏洞

政务 cnBeta 2020-02-05

研究员在以色列政府DNS服务器上发现了一个开放的Open SSH访问，经分析为存在诸多漏洞的旧版本OpenSSH。

黑客利用新冠病毒恐慌在日本传播Emotet恶意软件

病毒木马 E安全 2020-02-03

研究人员发现有网络犯罪分子正在利用全球对新型冠状病毒的恐惧，通过发送相关恶意电子邮件和链接，在日本传播Emotet恶意软件。

运营商私自售卖用户实时位置，美监管机构将处罚

信息通信腾讯科技 2020-02-03

美国联邦通信委员会计划针对至少一家未透露姓名的移动运营商采取处罚行动，原因是该公司明显未经消费者授权向外部机构出售实时位置数据。