搜索结果 - 安全内参 | 决策者的网络安全知识库

以吴江、济南为例，解析如何建设智慧公安云指挥平台

公检法警察技术杂志 2018-07-17

本文将围绕公安指挥中心的历史、发展、当前问题、解决办法展开论述，介绍智慧公安时代领先的解决方案——云指挥平台的技术特点和优势。

FBI报告：全球BEC诈骗损失逾120亿美元，你中招了吗？

网络犯罪 E安全 2018-07-16

这份报告基于 FBI 互联网犯罪投诉中心（IC3）、国际执法机构和金融机构2013年10月至2018年5月收集的数据进行分析。这些数据代表受害者实际上损失的资金以及陷入圈套可能会...

全国19城试点“电子身份证”，目前已有超600万人领取

政务 TechWeb 2018-07-16

江西11城、重庆、襄阳、台州等城市宣布试点“电子身份证”，市民可以在支付宝里领取，并在试点场景使用。

评估供应商风险管理解决方案，需要考虑这7个关键点

安全运营安全牛 2018-07-17

面对供应商风险管理市场上的各种王婆卖瓜，我们该怎么评估并区分不同的产品呢？

世界杯赌球黑灰产：利用低危漏洞升级“关键词导流”，推送非法广告

互联网雷锋网 2018-07-17

黑灰产在世界杯期间利用谷歌、百度等搜索引擎以及各类网站的系统低危漏洞，突破规则约束和重重障碍，将非法赌博和彩票网站广告推送给用户移动端和 PC 端设备。

因员工发错邮件，普渡大学2.6万名学生详细信息暴露

数据泄露黑客视界 2018-07-17

该校的一名工作人员通过电子邮件错误地将一份数据文件分享给了学生的家长。附件是一个Excel文件，包含了超过2.6万名学生的数据。

医疗软件公司MedEvolve因服务器漏洞致20多万患者信息泄露

医疗卫生黑客视界 2018-07-17

MedEvolve是一家美国阿肯色州的医疗软件公司。

ArcSight实战系列之八：常见UseCase样例

安全运营君哥的体历 2018-07-16

本文基于PCI 2.0中IT相关的UseCase进行概要分解说明，仅供参考。

互联网反欺诈体系漫谈

安全运营互联网安全实务 2018-07-16

本文结合近年来互联网领域内的反欺诈现状，针对互联网反欺诈体系建设过程中的经验和教训进行了简单的总结和罗列。

受五年前漏洞影响，数万台大华DVR设备登录密码被搜索引擎收录

漏洞代码卫士 2018-07-16

CVE-2013-6117漏洞早在2013年就已出现并得到修复，但很多大华设备的所有人未能更新设备，甚至现在还在网上继续部署运行老旧固件的 DVR。

西门子中继防护设备存在缺陷，易受DoS攻击

漏洞代码卫士 2018-07-16

西门子通知消费者称，公司的某些 SIPROTEC 中继保护设备的 EN100 通信模块中存在多个漏洞，导致其易受 DoS 攻击。

江苏镇江警方揭跨境网络赌博背后产业链

公检法法制网 2018-07-16

做2年代理挣1500万，累计赌资42亿元注册会员逾75万名。

2018路透数字新闻报告：直击传媒业最关心的信任度/假新闻/社媒

互联网全媒派 2018-07-16

路透数据显示，在某些国家和地区，用户对媒体信任极低，让人担忧，这通常和媒体的高度两极化、政治的过度干预有关。加上假新闻泛滥，正好给某些政治家以借口，打压媒体自由...

长亭科技获经纬中国亿级B轮融资，并发布“牧云”“洞鉴”两款新品

投融资 21世纪经济报道 2018-07-16

融资发布当天，长亭科技还推出了两款新品——扫描器产品洞鉴（X-Ray）和云主机安全产品牧云（CloudWalker）。公司联合创始人及CEO陈宇森表示，新品牧云将于9月底正式开源。

美国情报分析师的工具箱里都有哪些工具？

公检法丁爸 2018-07-16

印度黑客滥用苹果MDM：发布恶意软件窃取iPhone用户信息

病毒木马黑客视界 2018-07-16

安全专家认为，攻击者就位于印度该国，并且只有13部iPhone受到感染。

VPNFilter恶意软件未被引起重视，许多受影响设备仍存在漏洞

漏洞黑客视界 2018-07-16

趋势科技表示，根据他们的扫描结果，在34%的家庭网络中都存在至少一台具有已知漏洞的设备，而9％的易受攻击设备都可能受到VPNFilter的影响。

如何防范社会工程攻击？

安全运营 E安全 2018-07-15

现代黑客发现，从人着手获取数据，比暴力夺取要简单。

京杭协同执法，北京法院查支付宝账户仅40分钟

公检法最高人民法院 2018-07-14

北京东城法院与杭州下城法院签署过《异地执行协作备忘录》，建立了良好的协作模式。

攻防最前线：新型网络勒索用你的真实密码制造黑镜式恐慌

病毒木马 TechCrunch中文版 2018-07-14

近期出现了一种新的勒索软件技术，利用某些企业无力保证密码安全的特点钻空子。