搜索结果 - 安全内参 | 决策者的网络安全知识库

惊险一刻：这个国家的顶级域名险遭黑客控制

网络攻击互联网安全内参 2021-01-22

国家顶级域名很少会落入个人手中，但在某些情况下，这是阻止网络犯罪分子利用过期域名进行犯罪的唯一途径。

Drupal目录遍历漏洞 (CVE-2020-36193) 风险提示

漏洞维他命安全 2021-01-22

Drupal中存在一个目录遍历漏洞（CVE-2020-36193），官方评级为严重。

Canalys：2021全球网络安全支出将飙升10%

趋势洞察安全牛 2021-01-22

根据报告，2021年全球网络安全市场将增长10％，达到600亿美元。

欧盟发布《医疗保健服务的云安全报告》

医疗卫生 E安全 2021-01-22

欧盟网络安全机构近日发布《医疗保健服务的云安全报告》，为医疗保健机构提供网络安全指导方针。

敏感财务信息遭黑客窃取，英特尔被迫提前发布财报

制造业新浪科技 2021-01-22

英特尔表示，黑客本周四从该公司网站上窃取了敏感的财务信息，迫使该公司比预订计划提前发布财报。

欺诈即服务Classiscam：一年掘金650万美元

网络犯罪数世咨询 2021-01-21

欺诈即服务Classiscam在美国和欧洲多个国家通过Telegram聊天机器人创建虚假广告，骗取受害者支付信息，一年敛财650万美元。

基于机器学习的敏感信息泄露治理探索

数据泄露腾讯安全应急响应中心 2021-01-21

内含《流量安全态势2020年度报告》，深度解读安全态势。

美国新任国家情报总监埃弗丽尔.海恩斯的工作重点

国家安全国际安全简报 2021-01-21

海恩斯最后提出了美国情报界未来三个“根本性”的工作重点：一是重获美国情报界基层人员的信任；二是运用美国情报界的资源应对传统和非传统威胁；三是强化美国情报界与美国公...

智能化安全运营在数据中心的探索与实践

安全运营金融电子化 2021-01-21

随着金融行业线上业务规模的不断增长，信息资产种类、规模和互联网的暴露面不断增多，安全运营的效率亟待提升。

Gartner：2021年10大云计算趋势

云计算了不起的云计算 2021-01-21

作为全球知名的分析机构，Gartner针对2021年的云计算市场给出了自己的预测。

7700万！Nitro PDF用户数据库大规模泄露

数据泄露安全牛 2021-01-21

昨天，黑客免费公开泄漏包含超过7700万条Nitro PDF用户记录数据库。

FireEye公布SolarWinds黑客技术细节，提供免费检测工具

互联网安全牛 2021-01-21

本周三FireEye警告说，SolarWinds供应链攻击中，黑客专门针对能够访问高级信息的人和系统管理员。

探秘 App“偷听” (四)：解决App“偷听”问题的思路探讨

个人隐私 App个人信息举报 2021-01-21

破解App“偷听”难题“思路：提高违法成本，放大暴露可能，收紧使用条件，消除使用动机。

国家工业信息安全漏洞库发布《2020年工业信息安全漏洞态势年度简报》

漏洞国家工业信息安全发展研究中心 2021-01-20

2020年，CICSVD共收录工业信息安全漏洞2138个，环比上升22.2%。

Fortinet FortiDeceptor命令注入漏洞 (CVE-2020-29017) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-01-20

攻击者可利用该漏洞在目标系统上执行任意shell命令。

美国商务部发布《确保信息和通信技术及服务供应链安全》规则

信息通信公安三所网络安全法律研究中心 2021-01-20

美国商务部确定的需要进行评估的信息和通信技术及服务交易范围极为广泛，该规则计划于2021年3月22日生效。

美国位置数据公司通过亚马逊平台进行数据售卖

互联网黑鸟 2021-01-21

X-Mode Social公司主要通过让APP内置其SDK，从而进行位置数据收集和分析，并将其售卖给其他客户，客户包括美国军事承包商

欧洲数据保护委员会采用数据泄露通知指南

政策赛博研究院 2021-01-20

该指南包含了由欧洲各国的国家监管机构认为最常见的数据泄露通知示例清单，例如勒索软件攻击、数据泄露攻击、设备和纸质文件的丢失或被盗等。

OpenWRT论坛管理员账号被盗致使用户数据泄露

数据泄露安全牛 2021-01-20

当时未经授权的第三方获得了管理员访问权限，并复制了一个列表，其中包含有关论坛用户的详细信息和相关统计信息。

FreakOut僵尸网络病毒爆发，专门感染Linux设备

病毒木马安全牛 2021-01-20