搜索结果 - 安全内参 | 决策者的网络安全知识库

一季度全国政府网站抽查情况通报：抽查网站302个、196人被约谈

监管中新网 2018-05-16

第一季度，国办信息公开办随机人工抽查各地区政府网站303个，总体合格率95%。其中，北京等21个地区政府网站抽查合格率为100%；北京、天津、江苏、海南、四川、云南、陕西连...

安卓系统涉嫌侵犯用户信息隐私，谷歌面临澳大利亚政府调查

监管环球时报 2018-05-16

谷歌正面临澳大利亚政府的调查，原因是可能非法获取数百万安卓智能手机用户的数据。来自政府及社会对互联网用户信息安全和隐私权的关注，将对互联网业界公司的业务及技术模...

红队网络基础设施建设

安全运营 MyKings 2018-05-17

在设计红队的网络基础设施架构时，要考虑到否能够提供长期（数周、数月、数年）和稳定的响应服务。

ZipperDown漏洞简单分析及防护

漏洞蒸米spark 2018-05-17

本文对ZipperDown漏洞进行了分析，通过构造POC复现了漏洞，并在文章最后给出了修复的建议。

DynoRoot：Red Hat DHCP客户端命令执行漏洞预警

漏洞 360CERT 2018-05-17

红帽Linux DHCP客户端爆远程命令执行漏洞，PoC已公布

漏洞代码卫士 2018-05-17

红帽发布安全公告称，已证实该漏洞影响红帽企业版Linux 6 和7，而且所有运行受影响 dhclient 包的用户都应该在新版本发布后尽快予以更新。

西门子SIMATIC控制器再爆DoS漏洞，攻击者可远程触发

工业互联网代码卫士 2018-05-17

西门子发现这些设备未能正确地验证 S7 通信包，可导致远程攻击者触发 DoS 条件，从而导致系统进入“缺陷 (DEFECT)”模式并在手动重启之前一直如此。

美国Chili’s连锁餐厅支付系统被黑，用户支付卡信息遭破坏

数据泄露黑客视界 2018-05-16

布林克国际公司于5月11日发现其旗下Chili's连锁餐厅1600家门店的顾客支付卡信息受到破坏，这可能导致部分餐厅顾客的支付卡相关信息被非法访问或盗窃。经初步调查，这一恶性...

国务院部署推进政务服务一网通办和企业群众办事“只进一扇门”“最多跑一次”等

政策中国政府网 2018-05-16

国务院总理李克强5月16日主持召开国务院常务会议，部署推进政务服务一网通办和企业群众办事“只进一扇门”“最多跑一次”；决定在全国推开外资企业设立商务备案与工商登记“一口...

浅谈数据库防火墙技术及应用

安全运营安全牛 2018-05-16

顾名思义，数据库防火墙是一款数据（库）安全设备，从防火墙这个词可以看出，其主要作用是做来自于外部的危险隔离。换句话说，数据库防火墙应该在入侵在到达数据库之前将其...

美国国防部如何保护核机密?

国家安全 E安全 2018-05-16

JEDI 云项目由美国国防部打造，将用于承载政府最敏感的机密数据，其中包括关键性核武器设计信息及其它核机密。

电子邮件仍居头号威胁载体首位，如何破解？

网络攻击天极网 2018-05-16

“斯大林”给你十分钟：正确输入代码 or 数据被清空！

病毒木马网络安全焦点 2018-05-16

Canthink网络攻防研究所发现了一款名为StalinLocker（斯大林锁匠）或StalinScreamer的新开发中的screenlocker / wiper（屏锁），只有在10分钟内输入代码，否则受感染计算机...

美研究人员发现朝鲜黑客疑开发iPhone间谍软件

病毒木马黑客视界 2018-05-16

美国网络安全公司Proofpoint的研究人员Darien Huss在调查朝鲜黑客所使用的攻击架构时发现了一款可疑的iPhone软件，而这款软件被怀疑是一种新型的间谍软件。

如何利用白噪音黑掉亚马逊Alexa等智能音箱？

人工智能代码卫士 2018-05-16

加州大学伯克利分校和乔治敦大学的研究人员演示了如何将人耳无法检测到的指令发送给智能设备。

DDoS对抗最前线：攻击者滥用UPnP协议隐藏攻击源

网络攻击代码卫士 2018-05-16

通过使用 UPnProxy，攻击者能够修改易受攻击路由器的端口映射表，并凭借这些映射表掩藏 DDoS 攻击的源端口，因此它们来自任意端口、反射易受攻击的服务器并发动 DDoS 攻击...

墨西哥央行支付清算系统遭攻击，银行被盗款项数额不明

金融保险代码卫士 2018-05-16

一些墨西哥媒体报道称被盗款项达到4亿比索（折合2040万美元），但 Martinez 否认了这些报告并表示目前正在分析被盗金额，某些交易已遭阻止且款项已被退回。

ZipperDown漏洞预警：疑似影响过万iOS应用，微博、陌陌、快手、网易云音乐、QQ音乐均受影响

漏洞盘古实验室 2018-05-15

经过手工分析，研究员确认微博、陌陌、网易云音乐、QQ音乐、快手等流行应用受影响。

吴建平院士：统一网络体系结构是一体化融合的根本

专家观察中国教育网络 2018-05-15

通过采用互联网技术实现空间网络与地面网络在协议体系层面的一体化融合演进，从而构建覆盖全球的天地一体化网络，不仅是网络技术的发展趋势，也是国际互联网巨头争夺的焦点...

首例利用智能路由网关犯罪嫌疑人被捕：罪名流量劫持

公检法新浪数码 2018-05-15

上海市徐汇检察院对全市首例利用智能路由网关设备进行流量劫持的犯罪嫌疑人依法批准逮捕。