搜索结果 - 安全内参 | 决策者的网络安全知识库

迪士尼泄露1TB敏感数据，黑客称为艺术复仇

数据泄露 GoUpSec 2024-07-17

对该事件负责的黑客组织“Nullbulge”声称其动机是“保护艺术家的权利”。

停运数天后，美国软件大厂CDK向勒索软件支付超1.8亿元赎金

互联网安全内参 2024-07-16

因CDK公司遭遇勒索软件攻击，导致全美上万家汽车经销商业务系统瘫痪十余天；据知情人士透露，CDK通过专业勒索响应公司支付赎金后，约一周时间恢复系统上线；此次事件展示了...

美国陆军正式启动负责远征网络作战的第11网络营“查理连”

军队军工奇安网情局 2024-07-16

美国陆军正式启动网络任务部队的战场桥梁部队“水豚连”。

认知中心战：未来战争中的间接方法建模

军队军工认知认知 2024-07-16

文章通过分析俄乌冲突的案例，探讨了如何从陆地、海洋、空中、太空、网络、电磁和认知领域等多个领域对对手施加认知影响。

美军大型承包商联合全域指挥控制解决方案分析

军队军工防务快讯 2024-07-16

本文首先对美国防部在JADC2领域的投资情况进行了简单介绍，然后重点分析了上述3大供应商的主要JADC2解决方案及相关能力。

最严重的39个硬件安全漏洞

制造业 GoUpSec 2024-07-16

以下是Meltdown之前和之后发现的一些最重要的CPU和DRAM漏洞，其中包括32个CPU漏洞（cexindaogongji）和7个DRAM漏洞。

日本加速提升网络空间战力凸显野心

军队军工中国国防报 2024-07-15

分析称，日本上述举动旨在谋求网络作战“出海”，将对全球网络安全造成严重威胁。

重大事故！美国电信巨头AT&T几乎所有用户的电话记录泄露

信息通信安全内参 2024-07-15

超1.1亿用户将收到数据泄露通知，由于事涉重大，美国司法部和FBI同意两度推迟公开事件。

美国防创新小组3.0阶段推动军民两用技术应用新举措

军民融合军事文摘 2024-07-15

泛微e-cology9 WorkflowServiceXml SQL注入漏洞安全风险通告

漏洞奇安信 CERT 2024-07-15

在默认配置下，未授权攻击者可利用该漏洞执行任意SQL语句，从而造成任意命令执行。

网络攻击提速惊人：PoC发布22分钟内被黑客利用

网络攻击 GoUpSec 2024-07-15

报告涵盖了2023年5月至2024年3月期间的网络攻击活动，重点介绍了新兴威胁趋势。

当前美国漏洞治理体系面临的挑战与应对举措

互联网中国信息安全 2024-07-12

梳理美国在漏洞治理方面的历史沿革，分析其理念转变及应对举措，对于强化我国漏洞治理能力具有重要的参考价值。

南非矿业巨头Sibanye-Stillwater遭网络攻击：被迫隔离IT系统企业运营受干扰

制造业安全内参 2024-07-12

由于遭受网络攻击，南非矿业巨头Sibanye-Stillwater被迫隔离全球IT系统，导致集团全球运营受到部分干扰。

在线PDF编辑工具泄露数万份用户文件

数据泄露安全威胁纵横 2024-07-12

PDF Pro 和 Help PDF 这两家在线 PDF 制作商泄露了共 89000 多份文件。

整合网络安全工具的6点建议

安全运营安全牛 2024-07-12

企业组织需要对各种单点式安全工具和控制措施进行整合和管控，这可以带来诸多好处。

德国将把华为设备清除出其5G移动网络

信息通信 GoUpSec 2024-07-12

德国计划在2029年底之前，从其5G移动网络中完全移除中国制造的组件。

21世纪战争中的通信：俄乌冲突下的卫星安全启示

太空海洋翼安研习社 2024-07-12

目前，战争信息化、技术化、空天地一体化的趋势明显，卫星通信占据重要的制空地位，足以影响国家主权安全。此次俄乌双方基于卫星通信的冲突再次引发国际社会对卫星通信安全...

ServiceNow多个高危漏洞安全风险通告

漏洞奇安信 CERT 2024-07-11

此漏洞允许未经身份验证的远程攻击者执行任意代码，可能导致数据泄露、服务中断或系统被完全控制。

美军可重构电子战系统发展现状分析

军队军工信息安全与通信保密杂志社 2024-07-11

通过从美军条令论证、技术验证、装备应用等角度进行分析，得出了结合平台化、无人化、智能化、网络化的电子战系统可重构发展路线启示。

GitLab身份认证绕过漏洞 (CVE-2024-6385) 安全风险通告

漏洞奇安信 CERT 2024-07-11

攻击者可以在某些情况下以其他用户的身份触发pipeline，从而造成身份验证绕过。