搜索结果 - 安全内参 | 决策者的网络安全知识库

Apache ActiveMQ未授权访问漏洞 (CVE-2021-26117) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-01-30

攻击者可利用该漏洞获得对系统的未授权访问。

美2021财年《国防授权法案》与美国防部未来网络行动相关的若干重要条款

军队军工国际安全简报 2020-12-29

美国2021财年《国防授权法案（NDAA）》用了相当篇幅（从第1701至1752节）来描述美国防部及美军各军种的网络相关议题。

美企未经授权抓取海量人脸照，洛杉矶警方停用其人脸识别产品

公检法 AI前哨站 2020-11-18

在被曝使用了美国人脸识别公司Clearview AI开发的应用程序后，洛杉矶警察局禁止警员使用商业公司提供的人脸识别系统。

加拿大商场未经授权使用人脸识别技术，采集超五百万人脸信息

个人隐私 AI前哨站 2020-11-03

加拿大隐私专员丹尼尔·塞瑞恩（Daniel Therrien）表示：“购物者完全不会想到，他们的照片会被不起眼的摄像头收集，并被人脸识别技术分析。”

日本核监管局内网发现未授权访问：已关闭电子邮件系统

电力能源 FreeBuf 2020-11-02

“网络黑手”正不断伸向国家关键信息基础设施，因为一旦网络遭到破坏，便会影响社会民生，甚至危及生命。

新一代同态加密编译器速度提升51%

安全运营安全牛 2021-01-29

同态加密编译器开发团队声称，新一代同态加密编译器速度提升51%。

腾讯QQ解释读取浏览器历史记录原因：用于对抗恶意登录

互联网 cnBeta 2021-01-18

今日有技术社区V2EX的网友报告QQ与TIM软件会扫描并上传用户的浏览器历史并搜索购物记录选择性上传引发关注。

2020年恶意软件命令和控制服务器统计分析

病毒木马黑鸟 2021-01-11

威胁情报厂商Recorded Future发布了关于2020年度全网范围内远控木马回连服务器的总结分析报告。

火狐浏览器修复一枚神秘严重漏洞，同时影响Chrome

漏洞代码卫士 2020-12-17

漏洞编号为CVE-2020-16042，属于内存类型的漏洞，详情未公开。

英特尔旗下AI处理器实验室遭勒索攻击，数据被盗

制造业 E安全 2020-12-15

Pay2Key勒索软件的运营商称，他们已经侵入了英特尔旗下的Habana实验室网络，并窃取了数据。

富士康工厂遭勒索攻击：上千台服务器被加密，索要3400万美元赎金

制造业 cnBeta 2020-12-08

勒索攻击者窃取的文件包括常规的业务文档和报告，但不包含任何财务信息或者员工的个人信息。

丹麦最大新闻机构遭勒索攻击，近三成服务器被加密

广电媒体互联网安全内参 2020-11-27

Ritzau日前发布一份声明称，在本周二遭遇勒索软件攻击之后，他们坚决不会向犯罪分子支付任何赎金。

攻防最前线：把小米扫地机器人变成窃听器

制造业安全牛 2020-11-20

近日，马里兰大学和新加坡国立大学的学者成功将小米“石头”扫地机器人变成了窃听器。

云浏览器厂商Menlo Security获1亿美元融资

投融资安全牛 2020-11-18

保护组织免受网络威胁的无端点云解决方案提供商Menlo Security近日以8亿美元的估值筹集了1亿美元用于上市、销售和全球扩张。

谷歌又修复两个已遭利用的Chrome浏览器0day漏洞

漏洞代码卫士 2020-11-12

从更新日志来看，这两枚 0day 是 CVE-2020-16013 和 CVE-2020-16017，均被谷歌评级为“高危”漏洞。

2020 Pwn2Own东京破解大赛：路由器和NAS漏洞成热点

安全会议安全牛 2020-11-09

在近日举行的Pwn2Own东京2020黑客大赛上，赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

防火墙和路由器的滑铁卢：NAT Slipstreaming攻击

网络攻击安全牛 2020-11-04

NAT Slipstreaming允许攻击者绕过受害人的路由器NAT或防火墙安全控制，远程访问绑定到受害者计算机的任何TCP/UDP服务-如果首先诱骗了受害人，访问可能受到黑客控制的网站。

多款浏览器修复基于JavaScript的地址栏欺骗漏洞

漏洞代码卫士 2020-10-26

Rapid 公司发现Safari 、Opera Mini 和 Yandex 浏览器易受基于 JavaScript 的地址栏欺骗漏洞影响，用户应尽快更新。

工控安全年度悬案：“变压器门”事件

电力能源安全牛 2020-09-24

今年5月特朗普政府没收的中国产高压变压器，被带到了新墨西哥州的桑迪亚国家实验室，这中间发生了什么至今仍然是一个谜。

Visa发现一款新型信用卡窃取器，能够规避检测并窃取用户卡内数据

金融保险 E安全 2020-09-08

近日，Visa发布了一项关于新的信用卡JavaScript窃取器的警告，它被称为Baka，这种电子窃取器会在窃取银行卡信息后自动从内存中删除，实现了规避检测的新功能。