搜索结果 - 安全内参 | 决策者的网络安全知识库

入围LinkedIn 2021年创业50强的四家网安创业公司

投融资 GoUpSec 2021-10-09

入围的四家网络安全创业公司分别是Samsara（第15位）、Verkada（第16位）、OneTrust（第49位）和Rubrik（第40位）。

Mandiant发布两款新产品强势回归，昔日辉煌能否再现？

互联网网空闲话 2021-10-09

两款产品分别是主动式入侵和情报监控、勒索软件防御验证。

ATT&CK应用现状

安全运营 1ss4k 2021-10-08

本文介绍了ATT&CK的应用现状，主要列举了一些使用到了ATT&CK的工具或平台。它可以作为一个描述攻击者行为的分类法和知识库，具有很大的优势和生命力。

起底国家级APT组织：海莲花 (APT-Q-31)

APT 虎符智库账号 2021-10-08

OceanLotus（海莲花）是以中国为主要攻击目标的APT组织，在东南亚地区最为活跃。

揭秘疑似来自印度的雇佣黑客组织BAHAMUT

APT 白泽安全实验室 2021-10-08

BAHAMUT经常重复使用其他APT组织的工具并模仿他们的技术，还会使用大量开源工具，进一步模糊可用于组织溯源的特征。

英国将建设新数字战中心以发动“进攻性”网络攻击

军队军工奇安网情局 2021-10-08

英国计划耗资50亿英镑建设国家网络部队总部。

首次！美国司法部将起诉隐瞒网络攻击事件的政府承包商

监管互联网安全内参 2021-10-08

美国司法部认为，如果不加以惩治，这些企业的沉默与不作为将使美国面临风险。

两程序员制作证券软件外挂：可侵入84家证券公司交易系统

金融保险和讯股票 2021-10-08

两名程序员通过销售通达信平台的API接口并提供后续服务，共发展客户1240名，收取销售服务费超902万元，共计非法获利超583万元。

美国秘密命令谷歌、微软和雅虎交出搜索指定关键词的人员信息

公检法黑鸟 2021-10-08

根据公开信息显示，美国联邦调查局FBI和国土安全部使用该手段进行执法已经持续数年。

《重要数据识别指南 (征求意见稿)》解读

专家观察小贝说安全 2021-10-08

就外界对重要数据国标可能关心的一系列问题，执笔起草者作了详细解读。

谷歌、微软和甲骨文联手贡献了2021年绝大多数漏洞

漏洞数世咨询 2021-10-07

报告揭示，2021年初，谷歌、微软和甲骨文积累的漏洞数量最多。

美国家地理空间情报局发布2021版数据战略

政策从心推送的防务菌 2021-10-07

战略概述了其转型和改进数据创建、管理和共享方式的计划，以保持其在提供地理空间情报（GEOINT）方面的主导地位。

欧洲议会呼吁：禁止在公共场所使用人脸识别

监管新智元 2021-10-07

欧洲议会刚刚通过决议，呼吁全面禁止在公共场合进行大规模面部识别，对AI面部识别技术的监管进一步收紧。实际上，对人脸识别技术的规范和管理早已成为国内外的共同难题。

霍尼韦尔DCS严重漏洞可让黑客破坏工业生产流程

漏洞网空闲话 2021-10-07

CVE-2021-38395和CVE-2021-38397被评定为严重级别，CVSS评分分别为9.1和7.5，CVE-2021-38399被列为高度严重，CVSS评分为10。

亚马逊旗下直播平台Twitch遭入侵：大量源代码和财务细节泄露

数据泄露 cnBeta 2021-10-06

Twitch约125GB数据在4chan网站上泄露，泄露数据包括几乎所有源代码、大量财务数据、内部安全工具等。

Apache HTTP Server路径穿越漏洞 (CVE-2021-41773) 分析复现

漏洞且听安全 2021-10-06

攻击者可以使用路径遍历攻击将URL映射到预期文档根以外的文件。如果文档根目录以外的文件不受`require all denied`保护，则攻击者可以访问这些文件。

海南自贸港商用密码应用发展SWOT分析

政务信息安全与通信保密杂志社 2021-10-06

本文运用SWOT方法分析，结合海南商用密码应用现状，找出其内部优势和劣势，分析外部机遇与挑战，并提出针对性建议。

超过三分之一的人试过猜解别人的口令：成功率75%

趋势洞察数世咨询 2021-10-05

新研究表明，十分之一的人认为有人可以通过梳理自己的社交媒体猜出他们的密码。

关于“Facebook超6小时故障事件”的分析和反思

互联网 zartbot 2021-10-05

本文简要的概括一下故障原因，并从技术上和协议上分析分析一些缺陷，最后一部分则是从管理的视角来看待基础架构团队的风险控制和激励机制。

美国空军第16航空队在网络空间零信任方面取得进展

军队军工网电空间战 2021-10-05

美国空军中将 Haugh 将零信任架构 (ZTA) 视为支持其信息战工作的核心技术，更广泛地说，支持该服务的全域作战能力。