搜索结果 - 安全内参 | 决策者的网络安全知识库

如何减少扁平化网络的风险？软件定义隔离

安全运营蔷薇灵动 2019-04-11

认识到扁平网络的风险是第一步，转变成“假定入侵”的心态，从而开启降低风险的过程。而微隔离可以有效的帮助企业降低内部攻击面。

电磁态势分析：电磁态势可视化技术

军队军工中国保密协会科学技术分会 2019-04-11

本文从理论、装备和技术三个方面简要介绍了电磁态势可视化技术，并说明了电磁态势可视化技术的意义。

攻防最前线：WPA3标准严重漏洞致使WiFi密码存泄露风险

漏洞代码卫士 2019-04-11

研究员在 WPA3 个人版协议中发现了新漏洞Dragonfly，可导致潜在攻击者破解 WiFi 密码并获取对联网设备之间交换的加密网络流量的访问。

攻防最前线：Gustuff恶意软件瞄准189家澳大利亚银行

病毒木马 E安全 2019-04-11

一场针对安卓用户的网络钓鱼在澳大利亚开始，恶意软件中有一个选择国家的对话框，可能它会在以后用于攻击其他国家，所以不要随意点击短信中的链接！

山石网科冲刺科创板：年营收3.26亿元，360持股4%

投融资雷帝触网 2019-04-11

招股书显示，山石网科2016年、2017年、2018年营收分别为3.26亿元、4.63亿元、5.66亿元。

美国防工业成立工作组以确保供应链网络安全

军队军工 360智库 2019-04-11

美国国防工业基地部门协调委员会官员成立了一个供应链网络安全行业工作组，目的是保护整个供应链受控非机密信息。

工信部：关于进一步做好IP地址备案管理工作的通知

监管工信部 2019-04-11

网络接入服务提供者应加强接入资源管理，不得使用未报备或报备信息不准确的IP地址为用户提供网络接入服务。

俄罗斯如何看待人工智能的发展前景和可能后果？

人工智能知远战略与防务研究所 2019-04-11

本文编辑节选自俄罗斯国际事务委员会网站，主要介绍了当今世界人工智能技术的发展现状、未来趋势以及其可能导致的国际和社会后果。

NSA开放逆向工程工具Ghidra源代码

安全运营安全牛 2019-04-11

Ghidra是NSA研究部为其网络安全任务开发的一套逆向工程框架，内含一系列工具，其源代码于上月公开。

采购AI/ML安全工具前要先回答这11个问题

人工智能安全牛 2019-04-11

想要分清良莠优中选优，不妨在跟安全供应商聊的时候搞清楚下面11个问题。

从赛门铁克最新网络安全报告看中国隐私保护

个人隐私安全牛 2019-04-11

85%的中国人比以往更加警惕隐私安全，但仍有很多人愿意冒险追求便利。

卡巴斯基发现超复杂间谍软件，幕后黑客已隐身5年

APT E安全 2019-04-11

卡巴斯基发现一款独特的间谍软件，拥有80多个模块，令人惊讶的是它居然已经秘密活动长达五年。

美国最新AI报告揭示美国防部人工智能战略进展

军队军工学术plus 2019-04-11

建立隐蔽热通道桥接物理隔离网络的新型威胁分析

安全运营信息安全与通信保密杂志社 2019-04-10

本文首先展示了一种新的对抗攻击模型，攻击者在一个隔离网络中向受感染的主机广播命令，然后提出了一个攻击者可以使用该模型时的合理场景。

CNCERT：关于Atlassian Confluence Widget Connector存在目录穿越、远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-04-10

攻击者利用该漏洞，可在未授权的情况下实现目录穿越及远程执行代码，目前该漏洞利用原理已公开。

Microsoft发布2019年4月安全更新

漏洞 CNVD漏洞平台 2019-04-10

利用上述漏洞，攻击者可以提升权限，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。

5G网络安全法律问题研究：欧盟对5G的一般观点

专家观察公安三所网络安全法律研究中心 2019-04-10

作为涉及5G安全的官方文件，2019年3月，欧洲议会发布一份关于中国在欧盟增长的技术存在与安全威胁的决议。

“假面兽”预警：64位Android Native病毒进入泛滥期

病毒木马 360核心安全 2019-04-10

研究员发现兼容安卓64位的Android Native病毒“假面兽”，伪装手机系统文件、更新频繁，感染总量达80万。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-04-10

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，微软多个产品和系统受漏洞影响。

物联网场景下的蓝牙安全分析

物联网工业互联网安全应急响应中心 2019-04-10

本文首先简述了蓝牙技术和蓝牙产业，接着分析了蓝牙安全机制和现状，通过针对公开的和原创的蓝牙漏洞分析，阐述了蓝牙技术所面临的安全威胁，最后给出了一个具体的蓝牙攻击...