搜索结果 - 安全内参 | 决策者的网络安全知识库

熔断2.0：英特尔CPU面临新攻击

漏洞安全牛 2019-05-16

新漏洞可致虚拟机、安全飞地及内核内存泄密，英特尔已做缓解措施。

远程攻击手法：可接管任意思科1001-X路由器

漏洞安全牛 2019-05-16

最近，研究人员披露了一种远程攻击方法，可使黑客接管任意1001-X路由器，获取其上流经的所有数据和指令。

2020财年DARPA预算及发展动向解析

军队军工国防科技要闻 2019-05-16

美国国防高级研究计划局近日发布2020财年“研究、开发、试验与鉴定”预算申请，对未来经费支出情况进行了系统规划，涵盖军用生物技术、材料技术及航天技术等多个领域。

确保太空云网络安全的难度和解决办法

军队军工国防科技要闻 2019-05-16

太空云的网络安全性比传统云更高，但对网络弹性的依赖非常高，因此在卫星上保护系统和数据更为复杂。DARPA的“黑杰克”项目希望找到理想的解决方案。

美军“X仲裁者”方案：实现多网络安全域间的数据共享

军队军工防务快讯 2019-05-16

美国空军研究实验室正致力于开发跨网络安全域的技术解决方案“X仲裁者”，该项目支持信息的安全共享和跨安全域的协作，将于今年美国空军的行业活动中进行展示。

国家工业信息安全发展研究中心：Windows存在远程代码执行漏洞风险预警

漏洞国家工业信息安全发展研究中心 2019-05-15

攻击者可利用CVE-2019-0708漏洞开发出类似于Wannacry的恶意软件，实现全球范围内快速传播。

WannaCry病毒爆发两周年：百万台电脑依然处于危险之中

病毒木马 TechCrunch中文版 2019-05-15

两年过去了，美国国家安全局外泄工具构成的威胁仍然令人担忧。最新数据显示，多达170万个联网终端仍然容易受到攻击。

BlackTech组织针对我国金融行业发起持续攻击

APT 安全威胁情报 2019-05-15

研究员发现，自2018年末至今，BlackTech针对我国金融行业进行了持续性的攻击。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-05-15

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。

Endless Mayfly：阅后即焚的网络造谣活动

互联网 MottoIN 2019-05-15

Endless Mayfly是一个由与伊朗有关的假网站、虚假人物在线社交账号组成的网络活动，专门传播针对沙特阿拉伯、美国和以色列的虚假和造谣信息。

Microsoft发布2019年5月安全更新

漏洞 CNVD漏洞平台 2019-05-15

5月14日，微软发布了2019年5月份的月度例行安全公告，修复了其多款产品存在的249个安全漏洞。

史上最严银行客户信息核实工作开启，手机号重复过多将停办业务

金融保险证券日报 2019-05-15

近日，多家银行集体发布公告称将开展客户个人信息核实工作。与以往不同的是，此次核实信息之多，可谓史上最严。

浅析恶意Office文档检测技术

安全运营中国保密协会科学技术分会 2019-05-16

从最近几年的高级持续威胁攻击事件可以看出，恶意Office文档已成为不法分子利用最为频繁的攻击诱饵。

国家标准《网络安全等级保护基本要求》解读

专家观察网络法前哨 2019-05-16

本文介绍了此次要求的修订背景和进程、与《GB/T 22239-2008》比较发生的主要变化、安全通用要求和安全扩展要求的主要内容等。

美国防部寻求将人工智能技术用于城市监视

国家安全防务快讯 2019-05-16

目前，美国情报界研究机构正寻求通过训练机器学习算法来跟踪城市监视网络视频中的人群。

谷歌蓝牙密匙曝安全漏洞，承诺为用户免费更换

漏洞腾讯科技 2019-05-16

Titan安全密钥的蓝牙匹配协议中存在配置错误，可能允许黑客侵入用户的账户或设备，谷歌承诺为用户免费更换它们。

攻防最前线：恶意应用可致三星手机变砖

漏洞 MottoIN 2019-05-15

白帽黑客发布了一个概念验证应用，可能导致三星设备由于拒绝服务而无法运行。

美新法案要求向政府采购部门提供反间谍培训

国家安全国际安全简报 2019-05-15

5月10日，美参议院两位参议员共同提出《供应链反间谍培训法案》，要求向联邦政府工作人员提供反间谍培训项目。

英特尔回应处理器“数据安全问题”：已在硬件层面解决

漏洞新浪科技 2019-05-15

英特尔称，关于微架构数据采样安全问题，公司近期的很多产品已经在硬件层面得以解决了。

美国国家安全局能否阻止外国复制其网络武器？

国家安全网电空间战 2019-05-15

外国正在复制美国国家安全局用来对付他们的恶意软件。这种行为可以被预防，抑或是网络战的固有弱点？