搜索结果 - 安全内参 | 决策者的网络安全知识库

多名新加坡iTunes用户信用卡疑被盗刷，苹果回应正在调查

互联网新浪科技 2018-07-23

据媒体报道，多名新加坡苹果用户称，他们出现了信用卡疑似被盗刷的情况。这些用户收到了成百上千美元的苹果iTunes账单，但是实际上他们并没有在iTunes上进行过这些交易。

这家公司想解决身份盗窃难题，为美国政府提供无密登录服务

政务安全内参 2018-07-23

安全公司Averon开发了直接自动认证，可以通过移动运营商的实时信号和智能移动设备中的SIM卡对用户进行身份认证。一张SIM卡就相当于一个更微型的PIV或CAC卡。

美国电网运营商如何应对高级网络威胁？红队+AI

电力能源安全内参 2018-07-23

电力公司管理人员表示，美国电力行业利用红队和AI抵御源源不断的网络威胁。

国产扫地机器人缔奇360被曝安全漏洞，可秒变监视器

物联网黑客视界 2018-07-23

两个漏洞允许攻击者在具有超级用户特权的设备上运行恶意代码，并有效地对其进行接管。由于Diqee 360具有Wi-Fi功能，带有夜视功能的网络摄像头和智能手机控制的导航功能，攻...

西门子中继防护设备存在缺陷，易受DoS攻击

漏洞代码卫士 2018-07-16

西门子通知消费者称，公司的某些 SIPROTEC 中继保护设备的 EN100 通信模块中存在多个漏洞，导致其易受 DoS 攻击。

印度黑客滥用苹果MDM：发布恶意软件窃取iPhone用户信息

病毒木马黑客视界 2018-07-16

安全专家认为，攻击者就位于印度该国，并且只有13部iPhone受到感染。

VPNFilter恶意软件未被引起重视，许多受影响设备仍存在漏洞

漏洞黑客视界 2018-07-16

趋势科技表示，根据他们的扫描结果，在34%的家庭网络中都存在至少一台具有已知漏洞的设备，而9％的易受攻击设备都可能受到VPNFilter的影响。

涉倒卖公民信息案，数据堂曾0.2元/条买病例

公检法新京报 2018-07-16

时隔一年，新三板挂牌公司数据堂牵涉其中的侵犯公民信息案终于审结。7月11日，数据堂发公告称，公司某一客户因出售公民个人信息被公安机关调查，公司个别相关人员牵连涉案...

京杭协同执法，北京法院查支付宝账户仅40分钟

公检法最高人民法院 2018-07-14

北京东城法院与杭州下城法院签署过《异地执行协作备忘录》，建立了良好的协作模式。

GDPR生效50日：值得关注的投诉、诉讼及执法案例

监管 360法律研究院 2018-07-13

据外媒6月下旬的消息，欧洲各监管机构报告称GDPR生效后相关投诉案件大幅增加。

电网防护公司SEL爆多个漏洞，可导致拒绝服务

电力能源代码卫士 2018-07-13

施瓦茨工程实验室 (SEL)已发布软件更新。

DBIR：四分之一的数据泄露都是公司内部人员所致

数据泄露安全牛 2018-04-19

勒索软件和外部黑客继续充当2018数据泄露事件头号原因。

长亭科技获经纬中国亿级B轮融资，并发布“牧云”“洞鉴”两款新品

投融资 21世纪经济报道 2018-07-16

融资发布当天，长亭科技还推出了两款新品——扫描器产品洞鉴（X-Ray）和云主机安全产品牧云（CloudWalker）。公司联合创始人及CEO陈宇森表示，新品牧云将于9月底正式开源。

微软：政府应该对人脸识别软件进行监管

人工智能新浪科技 2018-07-16

微软曾经因为与美国政府签订的协议中涉及人脸识别软件而遭到批评，目前该公司回应称，他们将认真考虑这一领域的合同，并呼吁立法者监管这类人工智能产品的使用，以避免滥用...

兰德：指挥控制作战风险与弹性能力的推演评估

军队军工学术plus 2018-07-15

近日，兰德公司发表署名文章《A Wargame Method for Assessing Risk and Resilience of Military Command-and-Control Organizations》，文中所提指导指挥和控制（C2）风险...

攻防最前线：新型网络勒索用你的真实密码制造黑镜式恐慌

病毒木马 TechCrunch中文版 2018-07-14

近期出现了一种新的勒索软件技术，利用某些企业无力保证密码安全的特点钻空子。

你的电话号码是别人用过的？“二次号码”或将带来账号安全等风险

信息通信南方都市报 2018-07-14

由于码号资源有限，预计每月有近3000万回收号码可能成为二次号码，用户可能面临账号安全等风险。

国家漏洞库CNNVD：关于微软多个远程代码执行漏洞的通报

漏洞 CNNVD安全动态 2018-07-12

成功利用上述远程代码执行漏洞的攻击者，可以在目标系统上执行任意代码。微软多个产品和系统受漏洞影响。

美国土安全部投资移动端防钓鱼产品已可供使用

安全运营安全内参 2018-07-06

国土安全部宣传该产品的时候表示，此产品可以拦截钓鱼攻击，并检测移动应用中的恶意软件诱惑。这款名为“Lookout移动终端安全”的加强型产品现在已经可以用于安卓和iOS操作系...

美国土安全部投资创新沙箱技术

安全运营国际安全简报 2018-07-04

美国土安全部科技局近期向特拉华州Cyber 20/20公司授予价值二十万美元的研发合同，期望利用后者结合开源沙箱和机器学习的新技术，强化美国金融服务业应对他国间谍、恶意黑...