搜索结果 - 安全内参 | 决策者的网络安全知识库

卡巴斯基：2019年第一季度APT趋势报告

APT 嘶吼专业版 2019-05-06

2019年1月，卡巴斯基发现了针对特定华硕电脑用户的复杂供应链攻击活动。

离散型制造企业工控网络防护技术应用研究

工业互联网信息技术与网络安全 2019-05-06

通过采用“纵深防御”方法策略，有效构建离散型制造企业工控网络信息系统防护系统，采用多层动态防护方式为应对网络威胁和脆弱性等问题提供有效保障。

Cisco RV320、RV325远程代码执行漏洞分析及建议

漏洞安天 2019-05-06

该组漏洞主要对Cisco RV320和RV325两款双千兆WAN VPN路由器造成影响，两个漏洞结合利用可以达到允许未经身份授权的远程攻击者执行任意命令的目的。

DDoS黑吃黑：流氓软件“钱蜜”的悲催

病毒木马安全豹 2019-05-06

近期，毒霸监测到一款DDoS木马的感染量呈现出上升趋势，经分析其来自上海奇陆网络科技有限公司的一款叫做“钱蜜省钱助手”的软件。有趣的是，该病毒下载的DDoS木马内部竟还包...

Anubis Android银行木马技术分析及新近活动总结

病毒木马奇安信威胁情报中心 2019-05-06

Anubis自2017年以来已经为全球100多个国家，300多家金融机构带来了相当大的麻烦。

不光要钱，还要命：医疗物联网面临安全威胁及应对研究

医疗卫生 360智库 2019-05-05

随着医疗物联网设备逐渐走进大众的生活，医院将会成为黑客们的新战场。

中消协发布智能锁试验报告：半数样品指纹识别有风险

制造业央视新闻 2019-05-05

在29款样品中，48.3%的样品密码开启安全存在风险，50%的样品指纹识别开启安全存在风险。

没有领域和算法限制，联邦学习是打破数据孤岛的利器

大数据 AI前线 2019-05-05

本文介绍了联邦学习的原理、作用、目前的落地现状，以及未来的应用前景。

中情局前副局长：新技术时代来临，美国情报机构亟待改革

国家安全参考消息 2019-05-04

数据和技术的易得性正在使情报赛场变得公平，美国情报机构必须适应技术进步带来的新情况，否则将注定失败。

美国一法官判定执法机构可强迫嫌犯用指纹解锁iPhone

公检法腾讯科技 2019-05-04

美国马萨诸塞州一名联邦法官今年4月裁定，执法部门可利用搜查令迫使嫌疑人使用指纹识别仪Touch ID解锁他们的iPhone。

德国警方摧毁全球第二大暗网交易平台

公检法新华网 2019-05-04

德国执法机构3日宣布，已成功摧毁全球第二大暗网交易平台“华尔街市场”（Wall Street Market）。

攻防最前线：知名恶意软件Qbot更新隐藏技术

病毒木马 E安全 2019-05-04

十多年来，知名恶意软件Qakbot一直在窃取企业的登录凭证和财务信息。如今，该软件又被发现更新了一些新技术，使其更有效地隐藏。

从APT10攻击溯源看美国应急响应中心的追溯能力

国家安全 APT攻击 2019-05-03

本文从技术角度，通过us-cert与美国厂商披露的溯源方式来浅析美国应急响应中心拥有的能力和使用的方法。

云计算下数据安全存储技术研究

云计算信息安全与通信保密杂志社 2019-05-02

本文针对当前云计算环境下用户数据存储安全的需求，提出一种云计算环境下数据安全存储方案，实现对用户存储成本和数据安全可靠性的优化控制。

俄总统签署防范外部“断网”风险的法律

法规新华网 2019-05-02

俄罗斯总统普京5月1日签署法律文件，以确保俄罗斯互联网在遭遇外部“断网”等冲击时仍能稳定运行。

兰德报告：全球新技术监管研究及十大案例

政务学术plus 2019-05-02

报告中全面考察了不同国家、部门和时期对新兴科学和技术的10个监督管理经典案例，并总结共同的主题和经验教训。

赛门铁克：恶意挖矿软件Beapy正在攻击中国企业

网络攻击赛门铁克数据安全与防护 2019-04-30

赛门铁克安全中心首次监测到一种新型的加密劫持程序Beapy，其感染的受害者八成以上是中国企业。

无人机被当做网络武器的现实性分析

交通物流安全牛 2019-04-30

根据国土安全局的报告，商用无人机很容易被利用，因为操作员需要通过无线、WiFi或GPS等非加密手段与其进行通信。

国内信息内容安全产业现状研究及发展建议

互联网互联网新技术新业务安全评估中心 2019-04-30

本文结合我国信息内容安全实践，就信息内容的传播安全、访问控制、反泄密三个方面进行讨论。

利用Gootkit木马对意大利政府机构的持续攻击

网络攻击 360CERT 2019-04-29

研究员监控发现，3月底出现许多针对意大利政府敏感单位的持续性钓鱼邮件攻击，并且在4月初达到高峰。