搜索结果 - 安全内参 | 决策者的网络安全知识库

美国防创新小组报告《为中美“超级大国马拉松”做准备》全文翻译

国家安全全球技术地图 2020-06-15

报告指出，中美之间的超级大国竞赛涉及经济、政治、军事、外交和意识形态等多个领域，将会持续数代人，其中核心制胜要素是技术和创新。

美国白宫提名退役特种部队军官担任国防部情报副次长

军队军工国际安全简报 2020-06-15

截至4月22日，美国防部需要经参议院确认的60个岗位中仍有三分之二空缺。尽管白宫近期向参议院提名了若干人选，但后者至今只确认通过了三名官员的任职提名。

打破物理隔离：通过观察灯泡振动进行窃听

数据泄露黑鸟 2020-06-14

声音在灯泡玻璃表面产生微小振动，通过测量这些振动引起的灯泡输出光的微小变化，情报人员可以清晰地获取声音，以辨别对话内容甚至识别音乐。

美国2021财年情报授权法案开始管制网络武器军火商

法规黑鸟 2020-06-12

美国参议院情报委员会通过2021年《情报授权法案》，要求情报局详细说明商业间谍软件和监视技术所构成的威胁，并总结报告汇报。

2020年全球DNS威胁报告：DNS攻击平均损失高达92万美元

互联网安全牛 2020-06-12

根据EfficientIP的统计，有79％的组织遭受了DNS攻击，每次攻击的平均成本在924,000美元左右。

TCP/IP软件库“Ripple20”漏洞风险提示

漏洞维他命安全 2020-06-18

研究员在Treck，Inc.开发的TCP/IP软件库中发现了19个0day漏洞，这一系列漏洞统称为“Ripple20”。全球数亿台（甚至更多）IoT设备可能会受到远程攻击。

勒索软件通过VPN漏洞攻击用户

漏洞安全牛 2020-06-18

近日，波兰研究人员观察到勒索软件利用去年修补的Pulse Secure VPN漏洞发起攻击。

从美政府审计报告看国防部敏捷软件开发

军队军工奇安网情局 2020-06-17

美国政府问责局最新报告显示，仅有少数国防部采购项目达到敏捷软件开发要求。

美国拟限制人脸识别技术的使用

人工智能 CAICT互联网法律研究中心 2020-06-17

近期美国三大科技公司IBM、亚马逊和微软先后发表声明，表示将限制警察部门使用其人脸识别技术，直到国会立法部门出台联邦层面的法律对人脸识别技术的使用进行规范。

美军首次在大型网络演习中启用PCTE平台

军队军工奇安网情局 2020-06-16

美国网络司令部决定首次启用PCTE作为年度“网络旗帜”（Cyber Flag）演习的平台，标志着该平台已扩展到美军“一级”大型演习。

Gamaredon组织使用Outlook宏分发恶意软件分析

病毒木马国家网络威胁情报共享开放平台 2020-06-16

ESET的研究人员发现了几个以前未记录的后渗透工具，这些工具被高度活跃的Gamaredon威胁组织应用于各种恶意活动中。

CRS报告：大国竞争时代下的情报、监视和侦察设计

国家安全电科防务 2020-06-15

报告探讨美国各军种如何设计新型ISR企业体系，并从数据、颠覆性技术和人力资源三个角度阐述如何实施ISR，从而确保美军的主导地位。

德国推动欧盟首次对俄罗斯黑客实施制裁

国家安全奇安网情局 2020-06-15

欧盟近年来加大了对政府背景网络攻击的归因溯源力度，而制裁产生的政治意义要强于阻止网络攻击的实际效果，德国此举可能激发其他欧盟国家采取类似措施。

对敌防空压制在反进入/区域拒止中的任务

军队军工国际电子战 2020-06-14

过去有专用于执行SEAD任务的专用飞机，将来还会这样吗？

美国白宫国家量子协调办公室发布《量子网络战略愿景》

量子技术全球技术地图 2020-06-13

2020年2月，白宫国家量子协调办公室发布《量子网络战略愿景》报告，建议汇聚联邦机构、学术界和产业界的科研力量，促进量子互联网发展，确保量子信息科学惠及大众。

IBM、亚马逊、微软先后停止向美国警方出售面部识别技术

公检法新智元 2020-06-13

弗洛伊德事件引起的大规模抗议活动，已经从民众蔓延到各大科技公司，以抗议种族歧视和警察暴力执法。目前，微软、IBM、亚马逊都已对此事件公开表明立场。

北约网络冲突大会研究成果：网络空间攻击与动能攻击间的关联

国家安全网络空间安全军民融合创新中心 2020-06-12

美国海军学院网络安全研究中心教授马丁· 利比基撰文《网络空间攻击与动能攻击间的关联》，探讨了网络攻击与动能攻击间交互关系。

实测小程序可绕过用户授权获取位置信息，或涉嫌不法收集个人信息

互联网隐私护卫队 2020-06-10

如果平台存在漏洞，小程序和平台或需共同担责。

美空军少将查尔斯·摩尔将出任网络司令部副指挥官

军队军工电科防务 2020-06-10

摩尔现任网络司令部J-3作战部主任，负责落实“持续融合作战”行动以维持网络优势。

印度黑客公司7年入侵1万多电邮账户，多国商业政要成攻击目标

网络攻击 FreeBuf 2020-06-10

据统计，这可能是有史以来规模最大的间谍活动之一。虽然与获得国家性的间谍组织相比，“网络雇佣军”并未得到太大关注，但这些服务却一直在被广泛使用。据之前的调查发现，没...