搜索结果 - 安全内参 | 决策者的网络安全知识库

神漏洞：微软小娜可让任何人修改Windows 10密码

漏洞代码卫士 2018-06-15

研究员指出，这个问题存在的原因是小娜允许用户在Windows 10 计算机锁定的状态下以各种怪异模式和底层 Windows 10 操作系统交互。

卡巴斯基与欧洲刑警组织20年“兄弟感情”就此破裂？

国家安全 E安全 2018-06-15

欧洲议会2018年6月13日通过具有“争议”的网络防御动议（A8-0189/2018）之后，卡巴斯基实验室当天宣布，将暂停与欧洲刑警组织和 NoMoreRansom 项目的合作。

五角大楼斥资2750万美元建隔离系统，防止军事机密泄露

军队军工 E安全 2018-06-15

DISA 下的需求与分析办公室于2018年6月11日在 FedBizOpps 网站上发布了一份关于“基于云的互联网隔离解决方案“的信息征询书，想要寻找能够提供这一解决方案的供应商，以支持...

美国境内600座大坝的网络安全外包服务价值4500万美元

政务安全内参 2018-06-15

美国内政部与IT厂商签订了一份为期五年，价值4500万的合同，用于保护国内600座大坝的安全。

国家漏洞库CNNVD：Microsoft Excel远程代码执行漏洞及Windows HTTP协议堆栈远程代码执行漏洞通报

监管 CNNVD安全动态 2018-06-14

近日，微软官方发布了Microsoft Excel远程代码执行漏洞（CNNVD-201806-800、CVE-2018-8248）及Microsoft Windows HTTP协议堆栈远程代码执行漏洞（CNNVD-201806-771、CVE-20...

Splunk 1.2亿美元收购告警管理公司VictorOps

投融资安全牛 2018-06-14

日志分析公司Splunk周一宣布他们将以大约1.2亿美元价格收购告警管理初创公司VictorOps。

机器学习、人工智能与网络安全的未来

人工智能安全牛 2018-06-14

AI和ML技术确实带来了之前没有的智能防御层，能构建出抵御黑客的关键第一响应。

美国密歇根州提交新法案，将伪造修改区块链数据定性为犯罪

区块链蜜蜂财经 2018-06-14

根据6月12日提交给美国立法追踪服务部门的众议院法案6257和6258，密歇根州立法机关已经提出了两项新法案，将伪造、修改区块链数据定性为犯罪。

加拿大推出新版国家网络安全战略

政策 E安全 2018-06-14

近日，加拿大发布了该国的新版国家网络安全战略，该战略作为加拿大在网络安全方面的路线图，旨在实现加拿大人的目标和优先事项。

一架无人机加入警队4个月，墨西哥小城犯罪率下降了10%

公检法量子位 2018-06-13

无人机服役仅4个月，城中的犯罪率整体下降了10%，这或许算得上人机协作的一个成功案例了。

7项信安标委归口国家标准获批发布

标准全国信息安全标准化技术委员会 2018-06-13

近日，全国信息安全标准化技术委员会归口的《信息安全技术公钥基础设施数字证书格式》等7项国家标准正式发布。

腾讯云发布2018年上半年的DDoS攻击分析报告

网络攻击腾讯云 2018-06-13

2018上半年的DDoS攻击，无论从流量的角度还是从次数的角度来看，都上升了一个新的高度。

新型网络攻击谎报网联车共享信息，威胁城市交通

交通物流网易科技 2018-06-13

研究人员称，一种针对交通算法的新型攻击会使得网联车谎报车辆的位置和速度信息，因而对智能城市和交通状况构成威胁，比如造成严重交通堵塞。

ERC20智能合约整数溢出系列漏洞披露

区块链清华-360企业安全联合研究中心 2018-06-12

“清华-360企业安全联合研究中心”团队在区块链安全方面进行持续研究，开发自动化漏洞扫描工具，近期发现了多个新型整数溢出漏洞，可造成超额铸币、超额购币、随意铸币、高卖...

西门子修复SCALANCE等设备多个漏洞，最严重可远程命令执行

漏洞代码卫士 2018-06-15

西门子发布五个新的安全公告，说明了在交换机、路由器、构建自动化产品和医疗设备中的多个漏洞问题。

FBI全球缉捕74名BEC罪犯，公布5种欺诈手段

公检法安全牛 2018-06-15

FBI估算，2013年以来全球企业因BEC欺诈所致损失已达53亿美元。

英特尔酷睿处理器又曝数据处理漏洞，所有操作系统均受影响

漏洞代码卫士 2018-06-15

英特尔指出，这个新漏洞 (CVE-2018-3665) 影响所有英特尔酷睿微处理器，可导致恶意程序读取由其它进程使用的数据。

国土安全部专家：追踪APT黑客，行为模式比攻击策略更有效

APT 安全内参 2018-06-15

美国国土安全部的IT专家卡森表示，为了更好地追踪高级攻击团队，美国公司应该观察人类行为的信号，而不是变化的策略。

刚刚，完整版5G全球标准正式出台

信息通信人民邮电报 2018-06-14

3GPP在美国举行全体会议，正式批准冻结第五代移动通信技术标准（5G NR）独立组网（SA）功能，至此第一阶段全功能完整版5G标准正式出台，5G商用进入全面冲刺阶段。

苹果禁止开发者随意分享iPhone用户数据

个人隐私 cnbeta 2018-06-13

据外媒AppleInsider报道，苹果公司在WWDC期间更新的App Store审核指南中的一个基本未被注意到的变化是禁止开发者利用收集的联系人信息构建他们自己的数据库，或未经许可而...