搜索结果 - 安全内参 | 决策者的网络安全知识库

蚂蚁金服标准化团队谈国际标准立项的几个关注点

专家观察中国信息安全 2019-01-16

本文采访了蚂蚁金服标准化资深专家落红卫，以及标准起草团队的孙曦、谷晨等专家，就该标准国际标准立项的几个关注问题进行深入探讨。

云南联通突现大规模网络故障，华为、爱立信或恐背锅

信息通信云有料 2019-01-15

1月14日晚19时左右，云南多名网友反映称，联通网络无法使用，手机没有信号，客服电话也无法打入。

解读：县级融媒体中心建设技术“施工图”

广电媒体国家广电智库 2019-01-15

从实践上看，新发布的两个规范不仅仅是技术方面的，更实用的是，在业务层面也为县级融媒体中心建设提供了权威指导和实施地图，廓清了许多模糊认识，为建设实践确定了具体要...

基于区块链和智能合约的解决方案

区块链安全牛 2019-01-15

基于区块链的解决方案可提供强完整性验证和独立验证。独立验证的一个例外是私有区块链解决方案。下面我们就来谈谈这两种技术的适用性和局限性。

2018年《网络安全法》执法案例盘点

监管安在 2019-01-16

和2017年相比较，2018执法案例更加集中于个人信息保护、用户信息发布管理层面，高度关注网络用户个人信息安全及网络环境净化。此外，2018年，相关单位参与执法行动的频率更...

Linux系统systemd-journald服务本地提权漏洞分析预警

漏洞 360CERT 2019-01-16

利用CVE-2018-16865 和 CVE-2018-16866 ，在10分钟左右获取了运行在i386体系结构上的Linux的root权限，在70分钟左右获取了运行在amd64体系结构上的Linux的root权限。

2018年Windows服务器挖矿木马总结报告

病毒木马 360安全卫士 2019-01-16

2018年，挖矿木马已经成为Windows服务器遭遇的最严重的安全威胁之一。

8个月后发布的Firefox 69将默认禁用Flash插件

安全运营黑客视界 2019-01-16

美国马萨诸塞州修订法律，旨在保护消费者免受数据泄露侵害

法规黑客视界 2019-01-16

美国马萨诸塞州州长查理·贝克于1月10日签署了一部新法律，修订了该州的数据泄露法，取消了信用报告机构对安全信息披露和消费者信用报告冻结所需收取的费用。

美国卫生部成立新部门，再度开启医疗网络安全保卫战

医疗卫生黑客视界 2019-01-16

美国卫生部今年成立了一个新的网络安全部门，专门帮助医疗行业打击网络犯罪分子。这个名为卫生机构网络安全协调中心(HC3)的部门在帮助遏制网络攻击方面还有漫长的征途。

美国德尔里奥市遭遇勒索软件攻击，政府工作人员重回纸笔办公

政务黑客视界 2019-01-16

位于美国德克萨斯州的德尔里奥市在上周遭遇了一起黑客攻击，该市市政厅的服务器因感染勒索软件被迫离线，进而导致电子政务平台停止运行、市政厅工作人员不得不重新使用纸和...

Yelp的“吓人”更新说明：训练神经网络误删了全部数据

人工智能腾讯科技 2019-01-16

本地服务信息点评网站Yelp最近发生了一次可能酿成严重后果的运营事故：全部数据遭到删除，幸而最终得以恢复。

错综复杂：Ryuk勒索软件攻击事件背景整理与总结

病毒木马黑鸟 2019-01-15

几大国外安全厂商为Ryuk勒索软件写起了各种版本的溯源分析报告。目前已经确认的是，这类Ryuk勒索事件实为黑客组织GRIM SPIDER所为，攻击活动名命名为TEMP.MixMaster，而攻...

《网络空间安全工程技术人才培养体系指南 (1.0版) 》下载

教育科研网安教盟CEAC 2019-01-15

“指南”提出了网安人才培养框架、网安人才“标签化”知识技能体系，在分析国外发达国家网安人才认证体系建设的基础上，结合我国实情和人才渠道现实，提出我国网安人才认证体系...

漏洞悬赏攀升至200万美元，谁在提供漏洞、谁在付钱？

漏洞安全牛 2019-01-15

苹果iOS的远程漏洞最高收购价已升至200万美元。应对软件安全的升级，这些向各国政府出售漏洞的公司不得不提高赏金以吸引更多的研究人员。

ATM机安全最新威胁一览

金融保险安全牛 2019-01-15

过去几年里罪犯在从ATM捞钱上可谓奇招迭出精彩纷呈，而且大多还很成功。

勒索软件Ryuk幕后主使者疑似来自俄罗斯

病毒木马黑客视界 2019-01-15

全球范围内至少有三个组织因为Ryuk受到严重影响，据估计，到目前为止攻击者已经净赚64万美元。

大规模垃圾电子邮件活动利用JS脚本传播多种恶意软件

网络攻击黑客视界 2019-01-15

趋势科技从2018年12月31日开始，在超过72,000封电子邮件样本中观察到JavaScript恶意脚本突然激增，邮件样本至少收集并传播了至少8种其他类型的恶意软件。

攻防最前线：黑客组织TA505武器库再添两款恶意软件

病毒木马黑客视界 2019-01-15

ServHelper和FlawedGrace。

攻防最前线：兼具蠕虫和远控木马的Vjworm来袭

病毒木马黑客视界 2019-01-15

Vjworm实际上结合了蠕虫病毒（Worm）和远程访问木马（RAT）的能力，在最近的网络钓鱼活动中使用与银行业务相关的诱饵。除了具有多重破坏性之外，Vjworm还是公开可用的。也...