搜索结果 - 安全内参 | 决策者的网络安全知识库

全球公私合作伙伴关系是打击网络犯罪的关键

安全治理 E安全 2021-01-29

在近日微软虚拟安全简报会上，与会者讨论了全球范围内公私合作打击网络犯罪的重要性。

程国平：全球网络反恐格局中的中国力量

专家观察中国信息安全 2021-01-26

“网络恐怖主义是影响国际和平与安全的新威胁”已成为国际社会的共识，防范和打击网络恐怖主义也已成为各国共同努力的目标。

最高检印发《人民检察院办理网络犯罪案件规定》

公检法最高人民检察院 2021-01-25

最高人民检察院召开以“充分发挥检察职能推进网络空间治理”为主题的新闻发布会，发布《人民检察院办理网络犯罪案件规定》。

美陆军拟建立针对联合全域作战的“统一网络”

军队军工奇安网情局 2021-01-22

目前，美国陆军网络不足以协调位于美国的网络和太空战士与前线战术部队的配合。为此，陆军正在整合“综合作战计划小组”以解决该问题，目标是使情报快速传达给战术级人员，同...

盘点：2020年最大的十起数据泄露事件

数据泄露互联网安全内参 2021-01-28

据统计，过去一年全球公开范围报告了3932起安全泄露事件，泄露的记录数量达到惊人的370亿条。

国际网络刑警成功联合打击僵尸网络Emotet

公检法黑鸟 2021-01-28

全球网络刑警已通过国际协调行动控制了Emotet几乎所有的网络基础设施。

勒索软件：有备份也得支付赎金

病毒木马数世咨询 2021-01-27

勒索软件攻击手法更新，即使能从备份恢复网络，受害者为阻止被盗数据曝光，不得不选择以钱封缄。

Apache Hadoop潜在权限提升漏洞 (CVE-2020-9492) 通告

漏洞维他命安全 2021-01-27

WebHDFS客户端可能会在没有适当验证的情况下将SPNEGO授权标头发送到远程URL，攻击者可以通过利用此漏洞将服务器凭证发送到webhdfs路径来获取服务主体。

美国东海岸大范围断网，影响谷歌、亚马逊等公司服务

信息通信凤凰网科技 2021-01-27

美国东海岸数以千计的用户面临Verizon通信等宽带网络提供商出现的大范围互联网中断问题，破坏了谷歌、亚马逊、Zoom以及其他公司提供的在线服务。

巴西发生重大数据泄露事件：几乎所有巴西人受波及

交通物流 cnBeta 2021-01-26

据外媒报道，当地时间周二上午，PSafe的网络安全实验室dfndr报告称，巴西的一个数据库发生了一起重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。

国家漏洞库CNNVD：关于致远OA文件上传漏洞情况的通报

漏洞 CNNVD安全动态 2021-01-26

成功利用漏洞的攻击者可以在未授权的情况下实现恶意文件上传，从而控制服务器。

疫情影响：美军联合作战概念指令文件推迟发布

军队军工奇安网情局 2021-01-26

全域作战至关重要的“联合作战概念”的推出已经延迟到春季，原因是新冠疫情对充实该概念所需的大型多军种演习造成的障碍。

2021年封锁再升级！印度宣布永久禁止59款中国APP

国家安全新智元 2021-01-26

据印度媒体周一报道，印度电子和信息技术部已发布新的通知，对包含去年视频应用TikTok和其他58种中国应用施加的永久性禁止令。

Gartner：Deepfake和生成式AI让我们进入零信任世界

人工智能雷锋网 2021-01-26

报告预测，AI将产生巨大的社会影响，以至于我们不确定何时可以信任自己的眼睛。

对开展个人信息保护科普宣传工作的总结与思考

政务 App个人信息举报 2021-01-26

本文将针对开展个人信息保护科普宣传工作的情况进行归纳总结，并提出几点思考和建议。

Drupal目录遍历漏洞 (CVE-2020-36193) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-01-23

攻击者可利用该漏洞获取敏感信息，最严重的影响可造成远程代码执行。

国家漏洞库CNNVD：关于Dnsmasq多个缓冲区错误漏洞的通报

漏洞 CNNVD安全动态 2021-01-22

成功利用漏洞的攻击者，可进行内存破坏、拒绝服务等攻击，甚至可以远程执行恶意代码，最终控制目标服务器。

美国新任国家情报总监埃弗丽尔.海恩斯的工作重点

国家安全国际安全简报 2021-01-21

海恩斯最后提出了美国情报界未来三个“根本性”的工作重点：一是重获美国情报界基层人员的信任；二是运用美国情报界的资源应对传统和非传统威胁；三是强化美国情报界与美国公...

7700万！Nitro PDF用户数据库大规模泄露

数据泄露安全牛 2021-01-21

昨天，黑客免费公开泄漏包含超过7700万条Nitro PDF用户记录数据库。

Fortinet FortiDeceptor命令注入漏洞 (CVE-2020-29017) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-01-20

攻击者可利用该漏洞在目标系统上执行任意shell命令。