搜索结果 - 安全内参 | 决策者的网络安全知识库

以色列阻止乌克兰采购NSO集团的“飞马”间谍软件

国家安全 cnBeta 2022-03-25

受以色列国防部监管的NSO集团从未被允许向乌克兰推销或出售该公司的间谍软件。

北约紧急援乌分析：网安技术装备已成重要军备物资

军队军工虎符智库账号 2022-03-25

网络战成为现代战争的首选项和一部分，网安技术装备则成为影响战争走向的重要军备物资。

《中国银联金融信息技术应用创新产品能力评估指引》发布

金融保险银联云 2022-03-29

《指引》对金融信息技术应用创新产品在事前产品选型把关、强化关键技术提供方资质能力审核、前瞻性、可扩展性、稳定性等方面给予在技术应用适配测试和安全评估指导，确保技...

网络空间适用禁止使用武力原则的法律路径

专家观察中国法学 2022-03-29

基于确保网络空间和平属性的考虑，中国宜提倡合理解释与适用禁止使用武力原则，尽可能避免将低烈度的网络攻击界定为“使用武力”，从而在源头上避免导向自卫权，达到限制使用...

美国陆军网信领域2021年发展回顾与趋势展望

军队军工电科防务 2022-03-28

2021年，美陆军从顶层设计、系统装备建设、联合演习试验、创新技术应用等多个层面同时发力，以确保其在未来大国冲突中保持竞争优势。

本田汽车曝重放攻击漏洞，可让黑客击解锁并启动汽车

制造业网空闲话 2022-03-26

攻击者拦截从远程遥控钥匙发送到汽车的射频信号，操纵这些信号，并在以后重新发送这些信号以随意解锁汽车。

FBI年度网络犯罪报告：84.7万投诉损失69亿美元

公检法数世咨询 2022-03-24

该报告基于收到的847376份投诉报告撰写，各机构因网络犯罪导致69亿美元的损失。

意大利铁路系统遭黑客攻击，多地车站受影响

交通物流央视新闻客户端 2022-03-24

意大利铁路公司表示，目前没有证据表明攻击来源。

信息系统变更风险评估量化模型设计与应用

金融保险 FCC30+ 2022-03-24

本文从银行信息系统变更风险防控的实际需求出发，综合考虑变更实施及特护期间的各项因素，创新提出了一种由一、二级指标组成的变更风险评估量化模型，并以某国有商业银行在...

十大勒索软件横向评测：谁是加密速度之王？

病毒木马 GoUpSec 2022-03-24

近日Splunk对当下主流的勒索软件族群和样本进行了大范围的“横向评测”。

低轨卫星互联网络的发展与挑战

太空海洋中国保密协会科学技术分会 2022-03-24

全球NGSO领域正在进行一场深刻的产业、系统与技术变革，引发卫星制造、发射等核心技术发生颠覆式革命，卫星应用领域与模式拓展创新，全球开启了人人可“玩”卫星的时代。

骗局翻新：盘点2021年“最奇怪的”社会工程策略

网络犯罪嘶吼专业版 2022-03-24

ProofPoint总结了过去一年观察到的一些“最为奇怪的”诱饵和社会工程策略，以进一步加强公众都社会工程手段的认知，并最大限度地降低遭遇这种威胁的可能性。

上市公司财报披露勒索软件成本

安全运营数世咨询 2022-03-23

2020年和2021年期间，有30家上市公司报告了勒索软件事件、支付了勒索软件相关费用，或者收到勒索软件相关的保险赔偿。

勒索软件演变为双重及三重勒索，支付赎金也无法停止勒索

网络攻击北京天地和兴科技有限公司 2022-03-23

随着勒索软件的成功运营，现在公然在地下论坛上宣传他们的服务。随之而来的是，攻击方法也变得越来越复杂。攻击者现在以压倒性的优势，进行双重勒索及三重勒索要求，从而增...

微软250多个项目37GB源代码疑遭黑客泄露

数据泄露 GoUpSec 2022-03-23

Lapsus$表示其中包含90%的Bing源代码以及大约45%的Bing Maps和Cortana代码。

美国《2022年关键基础设施网络事件报告法》概述

法规网安寻路人 2022-03-23

这些要求的生效日期，以及报告的时间、方式和形式，以及其他项目，将在CISA局长后续发布的规则中规定。

善谋战机、超级耐心、无所畏惧？伊朗黑客何以令美国及盟友忧心焦虑

国家安全网空闲话 2022-03-23

对德黑兰战略思维的误诊不仅可能导致在网络防御方面的投资不足，而且在有关伊朗能力和意图的情报收集方面的投资也不足。

美国总统拜登紧急提醒企业做好准备，迎接俄罗斯网络攻击

监管代码卫士 2022-03-22

拜登在声明中指出，情报一直在“发展”，美国认为“俄罗斯政府正在探索各种可能”。

国家漏洞库CNNVD：关于Redis代码注入漏洞的预警

漏洞 CNNVD安全动态 2022-03-22

成功利用此漏洞的攻击者，可在目标服务器远程执行恶意代码,进而控制目标服务器。

美国CISA漏洞名单的小错误及感想

安全运营赛博昆仑 2022-03-22

发现和解决“已知被攻击漏洞“，也只是漏洞情报工作的第一步，而漏洞情报，也仅仅是解决漏洞安全威胁的第一步，任重道远。