搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：Treck TCP/IP协议栈漏洞“Ripple20”影响产品分析

漏洞关键基础设施安全应急响应中心 2020-07-15

Treck TCP/IP是由软件公司Treck在1997年推出的一套专用于嵌入式系统的TCP/IP 底层 Internet 协议套件库。

智能网联汽车信息安全综述

物联网信息安全与通信保密杂志社 2020-07-15

本文通过研究智能网联汽车信息安全问题、信息安全逻辑架构、测试评价技术，指出了在未来的智能网联汽车发展中，全生命周期的纵深防御体系是智能网联汽车信息安全的核心所在...

99%的网站JavaScript插件面临攻击风险

趋势洞察安全牛 2020-07-15

Tala Security报告显示，全球99%的网站JavaScript插件面临攻击风险。

Windows DNS服务曝蠕虫级严重漏洞：已存在17年

漏洞代码卫士 2020-07-15

黑客能够构造 Windows DNS 服务器的恶意 DNS 查询，并实现任意代码执行的后果，从而导致整个基础设施遭攻陷。

谷歌云推出基于AMD处理器的机密计算虚拟机

云计算 cnBeta 2020-07-15

AMD 二代霄龙处理器的安全加密虚拟化功能，使得云服务提供商能够在每个虚拟机的所有数据和内存进行加密。

愈演愈烈！米高梅酒店1.42亿旅客信息遭暗网售卖

数据泄露 E安全 2020-07-15

2019年米高梅度假村的数据泄漏事件所带来的影响远比最初报道的要大。截至目前，已影响超过1.42亿酒店客人，不仅是媒体最初于2020年2月初报告的1060万人人数。

广东足协官网被黑，国足排名成世界第一

电子政务南方日报 2020-07-14

此次异常情况是个别人员通过非法手段侵入网站后台，对数据库进行恶意篡改，导致网站国际足联男足排名显示出现错误。

黑客在eBay上买了警方用过的摄像机，还原大批执法视频

公检法大数据文摘 2020-07-14

好奇的黑客购买了二手警用摄像机，找到了大量的执法视频。

调查：内部分工问题是SOC效率的头号杀手

安全运营数世咨询 2020-07-13

SOC运营问题多，内部纷争与割裂是元凶，在家办公还给SOC运营带来了进一步的隐忧。可通过更加贴合业务和提高自动化程度来解决SOC痛点，提升SOC运营效率。

美国防部人工智能中心将重点研究如何支持联合作战行动

军队军工航空简报 2020-07-13

新的工作方向是为保持美国在军事和技术上的优势。作为联合作战行动任务倡议的一部分，正在开发的AI功能将利用成熟的人工智能技术。

IDC预测：2020年中国智慧城市支出规模将达到259亿美元

政务 IDC咨询 2020-07-13

IDC全球智慧城市支出指南发布，2020年中国市场规模增速放缓，将逐步反弹。

150亿用户账户信息在暗网上被抢购一空

数据泄露安全牛 2020-07-13

根据研究表明，超过150亿个被盗帐户凭据在网络犯罪论坛上被抢购一空。

广电总局专家：我国广电行业的网络安全工作刻不容缓

广电媒体等级保护测评 2020-07-13

贯彻国家网络安全等级保护制度，护航广电行业网络安全。

美国防部利用C2C框架提升网络安全战备状态

军队军工奇安网情局 2020-07-15

美国防部将C2C视为采用“零信任”原则的路线图和构建模块，并正着手在其整个全球企业中采用C2C，通过设备识别、自动编排和持续监控提升网络安全的战备状态。

特朗普提名美陆军中将担任国防情报局局长

军队军工国际安全简报 2020-07-14

贝里尔中将目前担任美国陆军负责情报的副总参谋长，是今年初由美军各军种向美国防部推荐的下任国防情报局局长候选人之一。

SOC全球调研：警报数量翻倍，八成团队遭遇告警疲劳

安全运营安全牛 2020-07-14

Sumo Logic近日发布了一项全球SOC和SecOps安全运营的调查结果，揭示了安全专业人员面临的障碍和困难。

伊朗与以色列网络战盘点：工控系统成为新战场

国家安全六方云科技 2020-07-13

近年来，伊朗和以色列之间的网络战不断上演，从历次网络战事件来看，工控系统已成为网络战的破坏目标。

盘点：全球政府机构十大网络安全事件

政务安全内参 2020-07-13

常见攻击类型有数据泄露、勒索软件、DDoS攻击、APT攻击、钓鱼攻击以及网页篡改等。

特朗普承认曾批准对俄发动网络攻击，网络战或将走向实战？

国家安全网络靖安司 2020-07-13

据多家俄罗斯媒体报道，美国总统特朗普在接受媒体采访时证实，他于2018年批准了对俄罗斯互联网研究院的网络攻击。

美国土安全部：交通系统行业网络安全框架概述

交通物流数世咨询 2020-07-12

《TSS网络安全框架实现指南》旨在为交通系统领域提供指导、资源指引和一系列备选方案，帮助TSS组织机构恰当采用NIST框架。