搜索结果 - 安全内参 | 决策者的网络安全知识库

工业控制系统(ICS)威胁建模实践的思考

工业互联网天地和兴 2020-06-11

了解威胁建模框架、方法和工具可以帮企业更好地识别、量化和排序面临的威胁。如何正确使用ICS威胁建模助力工业网络安全？这个问题值得深度思考。

思科修复IOS路由器多个严重漏洞，可致使系统遭完全控制

漏洞 E安全 2020-06-10

思科近日宣布将修复Cisco IOS路由器中的许多漏洞，其中包括十多个漏洞，这些漏洞正在影响该公司的工业路由器和交换机服务。

人工智能在犯罪预防中的应用及前景分析

公检法情报分析师 2020-06-11

利用人工智能技术的AI+犯罪预防模式，不仅能够加强对犯罪态势的感知、认知、预测和预警，而且降低了犯罪预防的成本，拓展了犯罪预防的深度和广度。

本田遭勒索软件重创，全球多地业务陷入停顿

制造业安全牛 2020-06-10

本田公司本周二在一份简短声明中确认：勒索软件攻击在其日本总部以外多国工厂造成了生产停顿问题。

《美国国防部5G战略》公开版全文翻译

军队军工电科小氙 2020-06-09

这是美军方第一份公开发布的5G战略性指导文件，主要内容包括：5G面临的挑战、美国防部5G目标、美国防部5G工作路线。

开源软件漏洞统计：2019年近千漏洞披露，15个武器化

漏洞数世咨询 2020-06-12

风险管理公司RiskSense最近的报告中发现，在2019年，比较流行的开源项目中发现了近1,000个漏洞，翻前年一倍之多。

Facebook购买匿名操作系统漏洞，协助FBI抓捕犯罪者

公检法黑鸟 2020-06-11

多年来，一名美国加利福尼亚男子使用聊天软件、电子邮件和Facebook进行系统性地骚扰和恐吓年轻女孩。

Windows SMB协议再被曝严重漏洞，可实现远程代码执行攻击

漏洞代码卫士 2020-06-11

SMBleed 漏洞影响 Windows 10 版本1903和1909，微软已在6月份的补丁星期二中修复。

实测小程序可绕过用户授权获取位置信息，或涉嫌不法收集个人信息

互联网隐私护卫队 2020-06-10

如果平台存在漏洞，小程序和平台或需共同担责。

Cyber 9-Line：美网络司令部与国民警卫队建立网络威胁响应机制

政务黑鸟 2020-06-10

Cyber 9-Line目的是用于共享恶意软件情报和了解网络威胁，是国民警卫队快速将发生的网络安全事件传达给网络司令部的一种直连机制。

郑州一高校两万名学生信息遭泄露，副校长等被行政处罚

教育科研中新网 2020-06-10

郑州警方发布消息称，警方依据《中华人民共和国网络安全法》，对郑州西亚斯学院、及负有领导责任的一名副校长和直接责任人进行了行政处罚。

印度黑客公司7年入侵1万多电邮账户，多国商业政要成攻击目标

网络攻击 FreeBuf 2020-06-10

据统计，这可能是有史以来规模最大的间谍活动之一。虽然与获得国家性的间谍组织相比，“网络雇佣军”并未得到太大关注，但这些服务却一直在被广泛使用。据之前的调查发现，没...

从以色列和伊朗网络互袭看未来网络战争

国家安全奇安网情局 2020-06-10

以色列和伊朗网络冲突表明，网络战已进入新阶段。

北京西城教委通报：“幼升小”查询结果异常为程序出错

教育科研问北京 2020-06-10

西城区入学派位“系统故障”？官方最新通报来了

宁夏开展国内首次网络普查，确保属地网络情况清、底数明

监管公安部网安局 2020-06-10

宁夏网络普查，网络上“户口”，一个都不能少。

黑掉核武系统？这并非不可能

军队军工虎符智库账号 2020-06-10

黑客引爆核武器或导致发射核导弹，这种可能性极低的风险已在威胁核武控制系统的安全。

VM登顶之路：漏洞管理成熟度进阶指南

安全运营数世咨询 2020-06-10

攀登进展取决于资金保障和关注重点，但平稳快速地攀登无疑有助于守卫您的环境。攀登过程中您将沿着漏洞管理成熟度模型步步前进，而这一过程可在融入新团队或收购新公司时重...

基于多维度关联的告警评估方法

安全运营绿盟科技研究通讯 2020-06-09

基于图通过对告警之间不同的关联维度进行建模，可以对告警进行细粒度的分析与评估，进而为安全运维人员提供高质量的告警，减轻运维人员的压力。

海洋光通信网络发展现状及趋势研究

信息通信信息通信技术与政策 2020-06-09

海洋光通信网络是国际间信息交互的重要载体和基础网络。分别从海洋光通信网络构成及产业特点、发展现状、标准化进展以及技术发展趋势等方面进行研究和探讨。

国家漏洞库CNNVD：关于IBM WebSphere Application Server远程代码执行漏洞的通报

漏洞 CNNVD安全动态 2020-06-09

攻击者可利用漏洞在未授权的情况下发送攻击数据,实现远程代码执行，最终控制IBM WebSphere服务器。