搜索结果 - 安全内参 | 决策者的网络安全知识库

剑指滴滴的网安审查制度出生前，美国是怎么给我们“上课”的

专家观察小贝说安全 2021-07-15

在网络安全审查制度出生前，美国人是如何行使“诡道”，又是如何给我们“上课”，而我们又是如何从中“学习”的。

54笔，2021上半年国内网安行业融资盘点

投融资安全营销喵喵站 2021-07-12

上半年融资事件共54笔，其中定向增发1笔，融资53笔。

网络间谍组织SideCopy攻击印度政府和军队组织

APT 代码卫士 2021-07-08

印度和巴基斯坦之间的网络间谍活动尚未停止。

利用Windows 0day漏洞部署DevilsTongue恶意软件

网络攻击维他命安全 2021-07-16

以色列情报公司Candiru利用微软7月补丁日中修复的2个0day漏洞，部署名为 DevilsTongue 的新恶意软件。

网络犯罪与加密货币价格的相关性

金融保险安全牛 2021-07-16

加密货币已成为许多威胁行为者通过网络攻击获利的首选手段，包括勒索软件在内的网络犯罪频率均与加密货币价格存在高度相关性。

2021年上半年工业互联网产业投融资数据监测

投融资国家工业信息安全发展研究中心 2021-07-15

2021年上半年，我国工业互联网行业实现非上市投融资事件175起，同比增长24.1%，披露总金额突破340亿元，同比大幅增长131.8%。

Kaseya攻击事件元凶消失的三大猜测及影响

专家观察奇安网情局 2021-07-15

美国《华盛顿邮报》发文，分析Kaseya攻击事件元凶勒索软件团伙REvil突然下线的三大可能原因及影响。

调查：网络犯罪每分钟造成179万美元损失

网络犯罪安全牛 2021-07-15

根据RiskIQ的《2021年互联网犯罪报告》，网络犯罪每分钟使企业损失179万美元。

Apache Tomcat HTTP请求走私漏洞 (CVE-2021-33037) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-07-14

攻击者可利用该漏洞导致HTTP请求走私。

拜登敦促普京对勒索软件攻击采取行动

政务 E安全 2021-07-13

美国总统拜登与俄罗斯总统普京于9日进行了一个小时的电话通话，要求其对在俄罗斯经营的勒索软件组织采取行动。

2021年中国信创产业研究报告

国家安全艾瑞咨询 2021-07-13

报告从基础硬件、基础软件、云服务、应用软件、信息安全等供给端，和党政军、金融、央企、泛行业等需求端，梳理了信创的发展现状及落地痛点，并在此基础上讨论了相关解决方...

伊朗国家铁路遭网络攻击，各地车站大屏传播虚假延误信息

交通物流互联网安全内参 2021-07-12

伊朗国家铁路遭遇网络攻击，攻击者在国内各地车站的显示屏上，发布关于车次延误或取消的虚假信息。

美国和俄罗斯官员下周将就勒索软件举行会谈

政务 E安全 2021-07-12

白宫表示，下周举行的美国和俄罗斯高级官员会议将重点讨论针对美国企业的勒索软件攻击。

滴滴旗下25款APP再遭下架：严重违法违规收集使用个人信息

监管安全内参 2021-07-09

国家网信办再次通报。

欧盟进一步明确社交媒体平台的个人数据保护要求

政策 CAICT互联网法律研究中心 2021-07-09

在EDPB第48次全体会议上，《关于针对社交媒体用户的指南》获得通过，对社交媒体平台的个人用户数据保护明确了相关要求。

英国网络发展愿景构成框架及未来战略重点

专家观察网络空间安全军民融合创新中心 2021-07-09

英国学者评析政府《综合评估报告》的网络内容，建议未来发展“检测、威慑、瓦解、对话”能力。

信通院联合京东发布《可信人工智能白皮书》(附下载)

人工智能中国信通院CAICT 2021-07-09

从如何落实全球人工智能治理共识的角度出发，聚焦于可信人工智能技术、产业和行业实践等层面，分析了实现可控可靠、透明可释、隐私保护、明确责任及多元包容的可信人工智能...

勒索软件导致网络再保险费率大涨40%

金融保险数世咨询 2021-07-08

勒索软件攻击激发网络保险投保热情，但赎金赔付条款反而会助长网络罪犯的针对性攻击。多家网络保险和再保险商拟增加保费并删除赎金赔付条款。

Securepoint SSL VPN 本地权限提升漏洞 (CVE-2021-35523) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-07-08

该漏洞POC代码已公开。攻击者可利用该漏洞通过修改OpenVPN配置，添加以特权用户执行的外部脚本文件。

CISA发布勒索软件防护能力评估工具

监管安全牛 2021-07-08

近日CISA发布了勒索软件防护能力评估工具CSET，该软件可以帮助企业测试其网络在抵御勒索软件攻击和从勒索软件攻击中恢复的能力，并提供改进建议。