搜索结果 - 安全内参 | 决策者的网络安全知识库

职业欠钱：我理解的安全运营

安全运营职业欠钱 2018-07-11

如今，一些大型互联网企业开始招聘一种叫做“安全运营工程师”的新物种，这是个什么角色？到底是搞技术的还是搞管理的？网络安全行业资深从业者@职业欠钱将从个人的经历做一...

合并与收购场景下的六项重要安全提示

投融资安全内参 2018-07-18

时至今日，越来越多的企业开始意识到，对被合并及收购组织的安全态势进行追踪，应该成为尽职调查工作中的重要组成部分。

做好工业网络和关键基础设施安全态势感知的7个步骤

工业互联网安全牛 2018-07-13

通往更好的态势感知和风险缩减的道路，从以下7步开始。

天津公安互联网+政务服务平台建设与应用

公检法警察技术杂志 2018-07-13

近年来，为紧跟“互联网+政务服务”的时代潮流，打造全国一流的公安公众服务互联网平台，天津市公安局提出“12345”的公安公众服务互联网平台理念及让群众办事不求人的工作目标...

黑产情报最前线：仅需10美元，就能够进入一家机场的安全系统

网络犯罪黑客视界 2018-07-13

迈克菲高级威胁研究团队的安全研究人员发现，有人正在暗网市场以10美元的价格出售能够访问一家主要国际机场的安全系统的凭证。

浅谈内容安全体系建设

安全建设小黄的安全工作实录 2018-07-12

内容安全是媒体的命脉，一旦出现大的问题将决定一个企业的存亡。

国内首次工业互联网安全防护演练在上海举行

工业互联网中国信息通信研究院CAICT 2018-07-11

本次演练的成功举行，为有关各方呈上了一堂生动的工业互联网安全普及教育课，对于各方提升安全意识，落实保障措施，以及更好构建工业互联网安全保障体系具有十分重要的意义...

论漏洞披露的正确姿势，俄罗斯可能走了个“极简”风格

漏洞 E安全 2018-07-18

美国安全公司 Recorded Future 近期发布报告，总结分析了俄罗斯联邦技术出口管制局的漏洞披露操作，其指出俄罗斯通常只公布10%的已知漏洞，且发布时间比中国、美国都滞后很...

经典杀伤链对内部威胁无效，对付新型杀伤链需要主动出击

安全运营安全牛 2018-07-18

经典杀伤链模型是为公司企业对抗外部威胁准备的，一些公司企业试图将该模型套用到其他类型的威胁上，比如内部人威胁，但因内部人威胁的行为模式与外部人不同，该经典模型完...

江苏镇江警方揭跨境网络赌博背后产业链

公检法法制网 2018-07-16

做2年代理挣1500万，累计赌资42亿元注册会员逾75万名。

印度黑客滥用苹果MDM：发布恶意软件窃取iPhone用户信息

病毒木马黑客视界 2018-07-16

安全专家认为，攻击者就位于印度该国，并且只有13部iPhone受到感染。

攻防最前线：黑客窃取开发人员账号向npm插件库投毒

网络攻击代码卫士 2018-07-13

攻击者希望窃取在项目中使用遭投毒软件包的用户的 npm 凭证。

GDPR通用数据保护条例-要点总结

安全运营安全牛 2018-07-13

安全值&谷安研究院对GDPR深度解读，将要点进行了归纳，助您快速了解GDPR。

Big Bang：针对中东地区的APT攻击活动

APT 安全客 2018-07-12

在过去的几周里，Check Point威胁情报小组发现了一场针对整个中东各国机构（尤其是巴基斯坦当局）的APT监视攻击活动的卷土重来。

美军赛博靶场发展综述

军队军工网络安全新视野 2018-07-11

在赛博靶场建设方面，美国走在了世界的前列，除了建成多个小型赛博靶场外，还开展国家级的赛博靶场建设。

2018年（迄今为止）最严重的6起内部攻击事件

安全运营安全牛 2018-07-10

内部威胁区别于外部威胁，攻击者来自于内部用户，因此检测更加困难，危害性却更大。

量子计算技术发展现状与趋势

量子技术航天防务 2018-07-10

本文对量子计算领域中的超导量子计算、量子点量子计算、拓扑量子计算等热点的研究现状进行了分析，并对量子计算的未来发展趋势进行了展望。

山东破获特大木马案：逾百万台电脑被非法控制“挖矿”，涉及金额1500余万

公检法法制日报 2018-07-10

青州公安破获部督非法控制计算机信息系统案，逾百万台电脑被非法控制“挖矿”。

攻防最前线：新版Smoke Loader恶意软件加强注入技术以窃取各种凭证

病毒木马黑客视界 2018-07-10

分析显示，新版Smoke Loader已经在技术上取得了一定程度的进步，这包括PROPagate注入技术在恶意软件中的被首次使用。

工商银行数据中心大型主机智能化运维探索

安全运营中国金融电脑 2018-07-10

IT运行的基本目标是稳定和安全，核心目的是为业务服务，如何改变大型主机传统的运维模式，结合分布式、大数据、人工智能等新兴技术的应用，提升主机运维的自动化、智能化水...