搜索结果 - 安全内参 | 决策者的网络安全知识库

WAF为何不能尽如人意？

安全运营数世咨询 2020-07-21

在数字转型中，企业应用是企业业务运作的重要组成部分之一，而保护应用的WAF也逐渐成了标配。但是，WAF的表现却似乎并不如企业的期望那样。

Konni APT组织利用核问题、疫情为诱饵针对周边地区的攻击活动分析

APT 奇安信威胁情报中心 2020-07-21

近期，红雨滴团队在日常的威胁狩猎中捕获了多例该组织的攻击样本：包括韩国文字处理软件HWP类型的样本以及Office Word宏利用样本。

云服务商Blackbaud遭勒索软件攻击，已支付赎金

信息通信代码卫士 2020-07-20

Blackbaud公司称，在被赶出网络之前，黑客设法从“自托管环境中”窃取了供用户保存文件的一个数据子集。

揭秘MITRE：最强大的网络安全“公司”

国家安全安全牛 2020-07-20

最强大的网络安全公司是市值最高的公司吗？是安全产品线最全的公司吗？是知名度最高的安全公司吗？

美国国防部体系工程 (SoSE) 指南解读

军队军工体系工程 2020-07-20

美国国防部于2004年推出了体系的系统工程指南，作为美军联合作战体系开发的工程指导。

以“大国竞争”视角评估美国防部2021财年预算申请

军队军工海鹰资讯 2020-07-19

近期，新美国安全中心以独特“大国竞争”分析框架视角，对尚未批复的2021财年国防预算申请进行了系统分析。

2020年DARPA“电子复兴计划”峰会暨微系统技术办公室研讨会

国家安全战略前沿技术 2020-07-18

2020年DARPA“电子复兴计划”峰会暨微系统技术办公室研讨会宣传视频中文翻译。

支付系统密码是“123456”，这家公司被黑客转走730万元

公检法新民晚报 2020-07-17

警方提醒：不要采用“12345”、“生日”、“电话”等简单数字作为常用密码。

国家漏洞库CNNVD：关于Oracle WebLogic多个安全漏洞的通报

漏洞 CNNVD安全动态 2020-07-17

攻击者可利用漏洞在未授权的情况下发送攻击数据，实现远程代码执行，最终控制目标服务器。

盘点：全球电力行业十大网络安全攻击事件

电力能源安全内参 2020-07-17

对电力行业的攻击类型分为勒索病毒、DDoS攻击、APT攻击、漏洞、恶意软件等。

上海市网络安全情况月报 (2020年6月)

监管网信上海 2020-07-17

2020年6月，对本市3889家单位共计5828个网站开展监测，对网站漏洞、网页篡改、网页仿冒、存在恶意软件、遭受拒绝服务攻击等8类网络安全问题发出告警，经验证后向事发单位共...

俄罗斯黑客针对新冠疫苗研究组织的网络攻击活动

网络攻击黑鸟 2020-07-16

美国、英国、加拿大网络安全监管单位联合发布分析报告，披露该项行动。

3·15晚会曝光手机里的窃贼插件：你的短信可被全部传走 (包括验证码)

互联网央视财经 2020-07-16

央视曝光，氪信、招彩旺旺的SDK都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑。

实现网络空间“挂图作战”：网络空间地理学+可视化技术

国家安全中国科学院院刊 2020-07-16

网络空间地理学将为实现网络安全综合防控建设和“挂图作战”提供有力支撑。

ATT&CK框架重大变革：“子技术”正式出炉

安全运营青藤云安全资讯 2020-07-21

近日，ATT&CK团队发布了新的抽象概念：子技术，并且对ATT&CK框架整体做了更新。

恶毒熊APT组织武器库更新：“Newpass”现已投入实战

APT 国家网络威胁情报共享开放平台 2020-07-19

来自意大利的安全厂商Telsy近期发现了一组很可能属于APT组织Turla的样本并将其命名为NewPass。这些样本涉及了2020年6月针对某欧盟国家外交部门的一次攻击活动。

CNAS报告：下一代国防战略之提高美国军事优势

国家安全学术plus 2020-07-18

作者指出，政府必须采取更大，更大胆的举措，以加快新军事能力和作战概念的开发和采用，以维护美国军方的优势并巩固美国遏制大国冲突的能力。

OECD/WTO/IMF报告：数字贸易测度手册

数字经济赛博研究院 2020-07-17

该手册定义了数字贸易的概念框架，提出数字贸易是由“以数字方式订购”和“以数字方式交付”两大模式组成，并强调了这两个概念下数字中介平台（DIP）的重要性。

大佬们被当枪使？Twitter账户被大规模入侵事件分析

网络攻击奇安信威胁情报中心 2020-07-16

2020年7月15日，多位美国名人政要的推特账户遭黑客入侵，发布诈骗话术和比特币地址，而有的针对区块链账号的则发布了钓鱼网站。

入侵LinkedIn的俄罗斯黑客被判刑，哈萨克斯坦头号黑客继续逍遥法外

公检法安全牛 2020-07-16

近日，曾入侵LinkedIn等互联网公司并盗取数据的俄罗斯黑客被宣判有罪。