搜索结果 - 安全内参 | 决策者的网络安全知识库

主流勒索软件的“特效疫苗”：安装俄文键盘

安全运营安全牛 2021-05-20

针对眼下猖獗的俄罗斯勒索软件组织，在系统中安装俄语键盘短期是有效的“怪招”。

确保网络优势：美国网络司令部庆祝成立11周年

军队军工奇安网情局 2021-05-25

美国网络司令部于5月21日在官网发文，阐述其2020年工作成就，并提出未来部队发展重点。

勒索软件连环攻击16家美国医疗和应急响应机构

网络攻击安全牛 2021-05-25

联邦调查局（FBI）发布安全通告指出，勒索软件团伙Conti试图攻击破坏十多家美国医疗和应急机构的网络。

德国政客：第三次世界大战将是网络战

国家安全参考消息 2021-05-24

厄廷格20日在德国《商报》上撰文称：“可以肯定的是：第三次世界大战不会是‘水陆空’作战，而是会在没有坦克和炮击声的网络空间进行。”

Apiiro夺冠剖析：当AI和UEBA遇见DevSecOps

安全运营默安科技 2021-05-24

Apiiro的产品与常见的DevSecOps工具链中SAST/SCA/IAST/DAST等产品都不一样，非常特别。

威胁情报网关 (TIG)：主动防御建设的第一道防线

技术动态互联网安全内参 2021-05-24

威胁情报网关（ TIG）与我们熟知的其他安全产品形态，在使用场景上到底有什么区别？

网络空间战略预警体系的建设思考

国家安全中国工程院院刊 2021-05-24

本文在理论分析、现状研判的基础上，针对网络资产掌握不全面、安全监测数据难共享、网络攻击取证难等问题，提出了网络空间战略预警体系应建设的重点内容和对策建议。

RSAC分享：Cobalt Strike，黑客首选APT工具

安全会议释预观察站 2021-05-24

将近60％的PowerShell漏洞利用Cobalt Strike，约12％的攻击同时使用了Cobalt Strike和Microsoft Windows的PowerShell/PsExec。根据Sophos的最新“ Active Adversary Playboo...

印度航空泄漏450万旅客数据，波及多家航空公司

数据泄露安全牛 2021-05-24

印度航空此次“爆雷”大规模数据泄露，也许意味着SITA黑客攻击事件的影响范围和规模比最初的公告可能要严重得多。

DDoS攻击愈加强烈：成本低、手段多、回报高

网络攻击数世咨询 2021-05-23

由于罪犯可从勒索受害者中获利，低成本、易执行的分布式拒绝服务攻击死灰复燃。

最高赎金支付记录！美保险巨头花4000万美元解密数据

金融保险互联网安全内参 2021-05-23

专家表示，这是截至目前的最高赎金支付记录。

2021年CISO之声：千位CISO预计未来一年出现破坏性网络攻击

安全管理数世咨询 2021-05-21

Proofpoint发布《2021年CISO之声》调查报告，列举14国不同行业公司CISO心目中网络安全面临的重大问题。

美军网络空间作战相关装备发展情况研究

军队军工网安思考 2021-05-21

本文从美军网络攻击基础设施、战场网电机动装备发展，以及新型网络攻击装备三个方面进行分析梳理，与大家共同探讨研究。

网信办：关于抖音等105款App违法违规收集使用个人信息情况的通报

监管网信中国 2021-05-21

抖音、快手、360浏览器、微软必应、百度等105款App被通报。

RSAC2021现场：美国该如何制定国家数据泄露通报法

政务互联网安全内参 2021-05-21

碎片化监管难以应对重大网络安全攻击，制定《国家数据泄露通报法》势在必行。

2021实战攻防演习期间漏洞态势分析

网络安全实战演习奇安信 CERT 2021-05-21

期间共监测到110个漏洞，包括已证实漏洞69个、未证实漏洞27个、老漏洞13个、被官方辟谣漏洞1个。

2021年第一季度工业网络犯罪影响报告

工业互联网关键基础设施安全应急响应中心 2021-05-20

OTORIO讨论了2021年工业网络攻击的主要趋势：破坏性工业网络攻击、勒索软件、远程访问漏洞利用和网络钓鱼攻击急剧上升；回顾了各行业中值得关注的攻击事件：水处理、能源行...

导弹袭击网络世界：以色列集中轰炸哈马斯网络行动大楼

军队军工黑鸟 2021-05-20

随着巴以冲突加剧，真实战场的导弹再次炸穿网络世界。

佛罗里达水处理工厂事件调查报告：发现水坑攻击

水利水务安全牛 2021-05-20

工控安全安全公司对佛罗里达州水处理厂最近的网络攻击进调查中发现了一个水坑攻击。

《东盟数字总体规划2025》与基础设施建设

政务关键基础设施安全应急响应中心 2021-05-19

2021年1月26日，东盟发布《东盟数字总体规划2025》（后简称《规划2025》）。规划旨在指引东盟2021年至2025年的数字合作，将东盟建设成一个由安全和变革性的数字服务、技术...