搜索结果 - 安全内参 | 决策者的网络安全知识库

大型攻防演练游戏红方总结 (附彩蛋)

网络安全实战演习孟极实验室 2019-07-05

本文以参与的红方团队角度出发，对近期几周内的攻防游戏做一个回顾与总结，从红方的角度对红蓝双方提出相应的建议。

攻防最前线：Globelmposter3.0又出新变种？

病毒木马 CyberThreatAnalyst 2019-07-05

此次发现的勒索病毒，与之前捕获的Globelmpsoter3.0的最新4444变种很相似，代码相似度高达0.99。

警惕：Sodinokibi勒索软件或将成为下一个巨大威胁

网络攻击 E安全 2019-07-07

勒索软件Sodinokibi可能将继最近关闭服务的勒索软件GandCrab，成为勒索软件领域的巨大威胁！

国内某物联网供应商数据泄露预警

物联网安恒应急响应中心 2019-07-06

根据截图显示，泄露了有关客户及其设备密码的数据，包括邮箱、密码、定位地址、IP地址、设备账号等，数据量超过20亿条。

世界经济论坛报告：通过公私数据合作实现共同利益

安全治理赛博研究院 2019-07-06

目前的公私数据协作通常规模较小且影响有限，法律、技术、社会、道德和商业风险更添阻碍。这一系列因素，导致数据难以实现其全部价值。

谷歌reCaptcha不再需要点验证按钮，但你的隐私暴露了

互联网机器之心 2019-07-06

新版 reCaptcha 通常不会弹出「我不是机器人」复选框让用户打钩，似乎提升了用户体验。但天下没有免费的午餐，谷歌在背后仍然隐藏了一点“猫腻”……

美军网络安全 (四)：跨域解决方案 (CDS) 概述

军队军工蓝海科学 2019-07-06

CDS（跨域解决方案）是SSA（单一安全架构）中关于跨域连接的解决方案，如果没有CDS，美军不同密级的网络就不可能联通成“一张网”。

Apache Axis远程命令执行漏洞预警

漏洞腾讯御见威胁情报中心 2019-07-06

早前曝光的Apache Axis组件远程命令执行漏洞相关POC已被公开。

白小勇：打造基于高性能国密的有效数据防护

专家观察信息安全与通信保密杂志社 2019-07-05

炼石网络CEO白小勇作“基于高性能国密的有效数据防护”报告，分享了对密码产业的认知、以及炼石在数据安全密码防护体系的实践探索成果。

第二届商用密码高性能技术与产业论坛成功举办

安全会议信息安全与通信保密杂志社 2019-07-05

云南省网信办发布《关键信息基础设施边界识别研究报告》

政务网信云南 2019-07-05

报告从基础设施形态与本质、攻击后表现形式以及关键业务支撑模式三个维度出发，阐释了边界识别流程与识别方法，并结合实际应用提供了具体案例。

盘点：2019年上半年爆发的macOS恶意软件分析

病毒木马嘶吼专业版 2019-07-05

本文将详细分析在2019年上半年监测到的MacOS恶意软件爆发情况。

美军启动“先进电子战能力”研究

军队军工电科小氙 2019-07-05

2019年7月，美国国防部部长办公室国防先进能力研究与工程处发布跨机构公告，开展“先进电子战能力”项目研究。

中测安华的系统安全工程实践

国家安全中测安华 2019-07-05

中测安华副总经理姚轶崭在演讲中介绍了系统安全工程实践以及方法论，凝练大工程管理与大数据梳理两大能力，提出安全实践中产品可用可控的解决方案。

2018年全球领先ICT服务商财务年报分析

信息通信中国信息通信研究院CAICT 2019-07-05

截至2019年5月，电信、互联网、软件行业科技巨头们的2018年财报悉数出炉，电信行业收入增长和盈利能力均落后于互联网和软件企业。

澳政府发布《澳大利亚技术未来》报告推进数字经济发展

数字经济科情智库 2019-07-05

《报告》从四大领域七个方面提出了澳大利亚大力发展数字经济需要采取的措施，包括：技能、包容性、数字政府、数字基础设施、数据、网络安全和监管。

广东网警：42款APP存在超范围收集用户信息等违规行为

公检法广东网警 2019-07-05

“酷狗音乐”“艺龙旅行”“语文100分”等42款APP，存在超范围读取用户通话记录、短信或彩信，收集用户通讯录、用户设备上已知账号，超权限使用用户设备麦克风等突出安全问题。

TA505黑客组织的新武器Gelup和FlowerPippi

APT MottoIN 2019-07-05

恶意垃圾邮件活动正在分发新的恶意软件，其中威胁行为者使用Gelup下载器和FlowerPippi后门被用于攻击中东、日本、印度、菲律宾和阿根廷的目标实体。

从等保2.0看密码应用

专家观察密码头条 2019-07-05

等保2.0时代，密码人的春天要来了！

上海银行IPv6应用试点经验分享

金融保险金融电子化 2019-07-05

上海银行于2018年8月率先完成IPv6应用部署试点，通过双栈接入改造的方式，完成了门户网站、个人网银等系统的IPv6发布。