搜索结果 - 安全内参 | 决策者的网络安全知识库

从FireEye发展历程看美国网安产业的政企合作与军民融合

安全治理信息安全与通信保密杂志社 2018-01-31

美国网络安全产业发展迅速，长期居于全球领先地位。其中，政企合作、军民融合在网络安全产业的发展中发挥了极为重要的作用。本文在深入研究美国网络安全企业FireEye 基本...

僵尸网络DressCode感染400万台手机狂刷广告，已获利2000万美金

网络攻击 E安全 2018-01-31

研究员花了几个月时间搜索源代码和僵尸手机上的其他私人数据后，估计DressCode 僵尸网络至少已经控制了400万台设备，并估计称过去几年这种欺骗性的广告点击已获利2000万美...

云服务瘫痪一次损失950亿，哪些行业易被重创？

云计算 E安全 2018-01-31

研究报告称，若一家大型云服务提供商遭受重大网络攻击，致其瘫痪数日，美国经济可能会损失约150亿美元。

因核心软件存在众多Bug，美国F-35战斗机飞行测试被迫推迟

漏洞代码卫士 2018-01-31

美国在不同的军事基地上使用的战斗机运行的软件版本各不相同，美国作战测试和评估部表示，未来计划发布的机型删除了新功能，以便开发人员解决由飞行员和工程师们提交的上千...

CNNIC发布第41次《中国互联网络发展状况统计报告》

趋势洞察网信中国 2018-01-31

截至2017年12月，我国网民规模达7.72亿，普及率达到55.8%，超过全球平均水平（51.7%）4.1个百分点，超过亚洲平均水平（46.7%）9.1个百分点。

谷歌的零信任安全架构实践

安全建设首席安全官 2018-01-31

作为零信任安全架构的BeyondCorp，将访问控制权从边界转移到个人设备与用户上。由此员工可以实现在任何地点的安全访问，无需传统的VPN。

PCI DSS新版支付安全标准明日生效，仍有部分企业未能完成合规

金融保险 E安全 2018-01-31

支付卡行业数据安全标准 PCI DSS 3.2 将在2018年2月1日开始实行，该标准将作为一种年度性考核机制对待。安全支付解决方案供应商PCI Pal警告称，最初公布于2016年的 PCI DS...

九次方：数据流通无法避免，如何在阳光下合法流通是关键

政务隐私护卫队 2018-01-31

现在对授权的界定很弱，我认为需要明确用户授权究竟是什么，而不是一揽子做一个无限的授权。因为我给你我的身份证号、手机号是为了你们给我提供更好的服务，而不是做其他的...

航运巨头复盘NotPetya：十天重装4000台服务器、4.5万台电脑

交通物流黑客视界 2018-01-31

全球最大航运巨头马士基（Maersk）是受到NotPetya大规模勒索软件攻击的企业之一，该公司在2017年8月宣布，马士基因NotPetya承受了数亿美元的经济损失。

一款名为Rapid的勒索软件正在迅速传播

病毒木马 freebuf 2018-01-31

与以往多数勒索软件不同的是，它不仅会对计算机上已有的文件进行加密，还会对新创建的任何文件进行加密。

军工改革推进：2018年41家军工科研院所率先打响转制工作

军队军工军民融合资讯平台 2018-01-30

当前阶段，军工改革主要有三大路径推进较快，首批41家军工科研院所转制工作有望成为18年重点内容。

美国民主党首次雇请CSO，为2018年中选举护航

国家安全安全内参 2018-01-30

DNC此前从未聘请过CSO。但由于在2016年美国大选期间，民主党的多项政治活动都遭到俄罗斯黑客的渗透，使选民认为该党派与俄政府为伍。

划重点：上海轨道交通行业2018年工控信息安全工作规划一览

交通物流工业安全产业联盟 2018-01-30

按照工信部《工业控制系统信息安全行动计划（2018-2020年）》及相关指南要求，落实工控系统常态化检查评估、风险通报、事件应急等工作，同时加强工控系统使用人员的安全意...

防止泄漏！2018年数据管理方法五大预测

安全运营企业网 2018-01-30

改善数据卫生、安全和管理的机会将使企业能够为顾客提供更好的体验，并最终提高顾客忠诚度、收入和品牌声誉。

南京一公务员利用职务之便，泄露82万条公民信息

数据泄露等级保护测评 2018-01-30

此案中突出了几个问题：网络运营者对个人信息数据保护不到位，表明了该单位对网络安全工作不够重视。

印度间谍软件公司卖“网络核武器”，真傻还是装傻？

网络攻击 E安全 2018-01-30

Aglaya公司的产品手册声称其拥有‘永久在线的武器’，机构可在任意IP连接终端“开火”，能够立即停用或者永久性摧毁目标。

思科ASA系统被曝漏洞，大量工业安全和防火墙设备受影响

漏洞最新国外前沿科技推送 2018-01-31

思科针对其网络安全设备的ASA操作系统在安全套接层VPN功能中存在严重的双重自由漏洞，它警告“可能允许未经身份验证的远程攻击者重新加载受影响的系统或远程执行代码”。

有关云安全，您需要了解的五大真相

云计算安全牛 2018-01-31

每600台智能手机投入使用，就得新增加1台云服务器。随着更多公司将数据转向云端，对云服务器的需求根本是呈指数级增长。

工业物联网的五大连接难题及两大解决方案

物联网物联网智库 2018-01-31

53％的受访者认为他们的工业物联网项目达到或者超过了预期的目标；其余的47％表示他们的目标还没有达成。

外媒：SAP、McAfee、赛门铁克正让俄罗斯监管机构审查产品源代码

国家安全 cnBeta 2018-01-26

据路透社报道，安全软件制造商让俄罗斯政府在其产品中寻找漏洞。