搜索结果 - 安全内参 | 决策者的网络安全知识库

上海通管局通报4家互联网企业网安要求落实不力

监管工信部 2018-07-12

上海管局对上海数据港、上海华侨通信、上海劢杰通信等企业未按要求健全完善本单位网络安全监测预警和信息通报相关制度，未及时向主管部门报送网络安全信息情况，以及前程无...

关于内部威胁防护(ITP)的三大常见误解

安全运营安全牛 2018-07-12

通常情况下，人们习惯将资源用于对抗外部威胁，许多安全团队仍然“不确定”应该如何应对内部出现的威胁形式。

军工巨头BAE Systems构建“全球情报网”

国家安全 E安全 2018-07-12

英国 BAE 系统公司近日宣布建立“情报网”，该公司以倡议的形式呼吁全球的安全专业人士和行业有影响力的人士团结起来打击网络犯罪。

中国银行专家：全流程反欺诈体系的升级与重塑

金融保险金融电子化 2018-07-11

如何有效识别、实时监控、及时处置，全面提升欺诈风险防范与抵御能力，是整个互联网金融行业迫在眉睫的重要任务。

《信息通信行业防范打击通讯信息诈骗白皮书（2018）》解读

监管中国信息通信研究院CAICT 2018-07-12

中国信息通信研究院安全研究所信息安全研究部主任魏薇对白皮书进行了解读。

Big Bang：针对中东地区的APT攻击活动

APT 安全客 2018-07-12

在过去的几周里，Check Point威胁情报小组发现了一场针对整个中东各国机构（尤其是巴基斯坦当局）的APT监视攻击活动的卷土重来。

蓝宝菇（APT-C-12）针对性攻击技术细节揭秘

APT 奇安信威胁情报中心 2018-07-12

本文将详述蓝宝菇组织在近期攻击活动的技术细节，希望安全业界了解其攻击手法共同完善拼图，输出防御方案联合起来对抗这个国家级的威胁。

Valimail推新功能：让黑客更难通过电邮冒充你的老板

安全运营 TechCrunch中文版 2018-07-12

Valimail的新解决方案聚焦的是两类利用虚假来信实施的攻击：第一类是那些使用相似域名的电邮，第二类是所谓的“友好地址钓鱼”。

美空军“死神”无人机文件泄露

军队军工 E安全 2018-07-12

Recorded Future发布报告指出，其2018年6月发现有黑客在暗网出售美国空军最先进、最致命的无人机——MQ-9 Reaper（“死神”）的相关文件，这份文件包含与 MQ-9 Reaper 相关空...

FireEye：中国黑客干扰柬埔寨大选

国家安全 E安全 2018-07-12

近日，FireEye 公司发表报告称，其追踪发现“中国政府支持的黑客”攻击了柬埔寨主要政府机构的电脑网络。

金融反欺诈实战（二）：浅谈数据不均衡条件下的评价指标体系

金融保险 360企业安全反欺诈实验室 2018-07-12

本文对当前金融反欺诈领域中数据不均衡问题对评价模型产生的影响做了阐述和分析。通过样例讲解当前主流评价指标在数据极端不均衡情况下评价偏失的场景，进一步总结在此极端...

漏洞数量有望再次突破历史记录：零日下降虚拟化激增

漏洞安全牛 2018-07-12

“零日计划” ZDI 2018年上半年收到的漏洞报告数量环比增长了33%，有望打破2017“史上最繁忙漏洞年”记录。

科幻小说成真：数字化武器将震惊世界

国家安全安全牛 2018-07-12

到2020年，当今数字世界的基础将迎来巨大的震动。民族国家和恐怖组织会进一步武器化网络空间，对关键国家基础设施发起攻击，造成大范围的破坏和混乱。

面对Steam盗号的巨大黑色利益链条，作为玩家如何自保？

互联网触乐 2018-07-12

为什么盗号者如此猖獗，Steam盗号又怎么防范呢？要说明这些问题，首先要从Steam盗号这一现象的背后产业链谈起。

纽约9家B&BHG餐厅遭恶意软件感染，顾客支付卡数据泄漏

数据泄露黑客视界 2018-07-12

初步调查结果显示，此次黑客入侵发生在2017年3月1日至2018年5月8日之间，黑客可能已经偷走了支付卡号码、持卡人姓名、支付卡有效日期、内部验证码以及其他一些付款信息。

社交网站聚合应用Timehop遭攻击，2100万用户账号泄漏

数据泄露代码卫士 2018-07-11

Timehop称一名黑客获得访问基础设施的权限并窃取了用户数据，包括用户名、邮件、电话号码和访问密钥。

黑客组织BlackTech滥用D-Link被盗签名证书传播恶意软件

网络攻击代码卫士 2018-07-11

这些证书盗自 D-Link 以及安全公司 Changing 信息技术公司，被用于签名后门 Plead。

英特尔为Spectre变种漏洞支付10万美元的奖励

漏洞代码卫士 2018-07-11

Spectre 1.1 是新的 Spectre-v1 变体，它利用推断性存储创建推断性缓冲溢出。

知名压缩软件"快压"传播病毒和多款流氓软件劫持流量

病毒木马火绒安全 2018-07-11

知名压缩软件"快压"正在传播木马病毒"Trojan/StartPage.ff"，该木马病毒会劫持被感染电脑浏览器首页；此外，"快压"还会推广其他流氓软件，其自身也存在流氓行为：弹窗广告...

美军赛博靶场发展综述

军队军工网络安全新视野 2018-07-11

在赛博靶场建设方面，美国走在了世界的前列，除了建成多个小型赛博靶场外，还开展国家级的赛博靶场建设。