搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：利用GitHub托管钓鱼工具包

网络攻击 malwarebenchmark 2019-04-29

网络犯罪分子在规范的Github_username.github.io域上托管网站，并盗来计划滥用的品牌图形提高其网页逼真度，以提高其攻击成功率。

年度最大病毒团伙曝光：高峰时控制近4000万台电脑

病毒木马腾讯御见威胁情报中心 2019-04-29

幽虫、独狼、双枪、紫狐、贪狼5个影响恶劣的病毒团伙背后是由同一个犯罪组织操控。

OEM摄像头严重漏洞使全球200万设备易受远程入侵

漏洞 E安全 2019-04-28

研究人员在一个P2P通信软件组件iLnkP2P发现严重漏洞，全球近200万台物联网设备易受黑客远程控制。

利用Gootkit木马对意大利政府机构的持续攻击

网络攻击 360CERT 2019-04-29

研究员监控发现，3月底出现许多针对意大利政府敏感单位的持续性钓鱼邮件攻击，并且在4月初达到高峰。

美国防部直属机构计划年内启动“军事云 2.0”迁移工作

军队军工国际安全简报 2019-04-29

目前“军事云2.0”项目已可支持“影响等级5”的非涉密数据，该机构正在抓紧推出针对“影响等级6”涉密数据的“秘密互联网协议路由网络”联网服务，以便内部直属机构年内启动迁移。

CNCERT开通WannaCry勒索病毒感染数据免费查询服务

病毒木马国家互联网应急中心CNCERT 2019-04-29

截至2019年4月9日，CNCERT监测发现我国境内疑似感染WannaCry勒索病毒的计算机数量超过30万台，疫情依然比较严峻。

NIST免费工具包可为复杂软件自动查找错误

安全运营代码卫士 2019-04-29

NIST宣布更新其自动化软件测试工具包ACTS，帮助复杂的安全关键应用程序开发人员找到潜在的危险错误，让软件更加安全。

瑞士专用汽车制造商疑遭勒索软件攻击

制造业 CyberRisk赛伯瑞斯克 2019-04-29

Aebi Schmidt称，攻击导致IT系统失灵，阻止其发送和接收电子邮件。

对GDPR的六大常见误解

专家观察安全牛 2019-04-29

以下是关于GDPR的六个误解，一些个人和企业仍然相信它们是真的。

恶意软件加密通信概要分析

安全运营安全牛 2019-04-29

本文主要针对“恶意软件使用加密通信”进行分析，接下来将从加密通信要素统计、恶意软件分类、加密通信方式分析三个方面进行阐述。

FBI：2018年网络犯罪导致27亿美元的经济损失

网络犯罪安全牛 2019-04-29

美国联邦调查局互联网犯罪投诉中心收集的数据显示：2018年，互联网驱动的盗窃、欺诈和漏洞利用依然十分普遍，造成了高达27亿美元的经济损失。

在“向前防御”的时代，成功是什么样子的？

国家安全网络安全新视野 2019-04-29

负责网络政策的副助理国防部长伯克·威尔逊表示：国防前沿建设也有助于我们阐明和澄清国内在国防方面的作用和责任。

索尼智能电视漏洞可泄露用户WiFi密码和照片

漏洞 360智库 2019-04-28

运行安卓系统的索尼智能电视包含两个漏洞，黑客可以通过这些漏洞获知Wi-Fi密码并窃取存储在设备上的多媒体内容。

美军切断最大军事基地电源，测试网络攻击下的真实反应

军队军工 cnBeta 2019-04-28

本周早些时候，美国陆军最大军事基地布拉格堡进行了一次未经宣布的网络攻击演习行动。

2019年美国电子战能力发展的机遇与挑战

军队军工国际电子战 2019-04-27

冷战结束后，美国国防部忽略了电子战能力的发展。西方国家最近对电子战重新高度关注，很大程度上要“感谢”俄罗斯。

Docker Hub遭非法入侵，19万账号敏感数据被泄露

网络攻击开源中国 2019-04-27

有开发者表示收到来自 Docker 的官方邮件，邮件内容显示由于 Docker Hub 遭受非法入侵，已导致 19 万个帐号的敏感数据被泄露。

英国NCSC推出免费应急响应工具

安全运营 E安全 2019-04-27

英国国家网络安全中心设计出一个测试网络能力的新工具，旨在让组织准备好应对恶意软件、网络钓鱼等恶意活动。

京东否认泄露5000万用户账号数据，记者实测发现…

数据泄露隐私护卫队 2019-04-26

近日暗网出现贩卖京东用户数据的帖子，京东官方回应称非京东数据。

互联网广告二跳法律责任的“问、解、答”

专家观察腾讯研究院 2019-04-26

为了更加全面清晰地理解互联网广告“二跳”问题，笔者试从“问、解、答”三个层次递进分解，希望能找到有效的答题旨要。

美国防部鼓励供应商报告漏洞

军队军工 360智库 2019-04-26

美国防安全局反情报主管斯蒂芬斯称，希望尽早从供应商获取潜在的负面信息，以便及时解决漏洞问题。