搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：将浏览器扩展转换为后门程序

网络攻击黑客视界 2019-01-24

根据最近发表的一份学术报告，各种Chrome、Firefox和Opera浏览器扩展可能会受到攻击者的攻击，这些攻击者可以窃取敏感浏览器数据并在目标系统上植入任意文件。

全国公安厅局长会议强调：要聚焦智慧公安推进大数据建设应用

公检法警用科技 2019-01-21

赵克志强调，要深入实施改革强警和公安大数据战略。

黑客恶作剧：Nest摄像头虚假播报“朝鲜的核弹来了”

网络攻击 E安全 2019-01-24

黑客侵入Nest安全摄像头“恶作剧”，宣称朝鲜的核弹来了，吓坏一家人。

劫持“驱动人生”的挖矿蠕虫再次活跃

病毒木马奇安信威胁情报中心 2019-01-24

近日，360威胁中心发现“驱动人生”劫持木马事件中的永恒之蓝下载器木马再次更新，本次更新依旧是通过服务器调整云控指令，实现对木马下载模块的更新，通过永恒之蓝攻击后也...

临时工招聘网站数百万条敏感数据泄露，含简历、身份证扫描件等

数据泄露黑客视界 2019-01-24

HackenProof的安全专家在2018年12月21日发现了另一个没有得到很好保护的Elasticsearch集群，其中包含数百万非常敏感的数据记录。从索引的名称来看，它的所有者毫无疑问就是...

特朗普《国家网络战略》的中国对策

专家观察互联网天地杂志 2019-01-23

美国对“与志同道合国家”有自己的双重评判标准，将中国、俄罗斯等重要战略竞争对手或者意识形态有别的国家排除在国际互联网共同治理的范围之外。这种做法是对中国提出的建立...

特朗普政府网络安全人才发展政策最新动向

国家安全中国信息安全 2019-01-23

近日，白宫发布了十五年来美国首份内容全面的《国家网络战略》，对包括人才建设在内的网络重大战略进行了规划，我们将继续对美国的网络安全人才战略动向进行分析和解读。

Exchange Server提权漏洞最新利用方式预警

漏洞 360CERT 2019-01-23

针对该漏洞的新的利用方式能够直接影响到预控，而且官方还没有推出相应的修复补丁，危害严重。

CVE-2019-3462：Linux包管理器apt/apt-get远程代码执行漏洞预警

漏洞 360CERT 2019-01-23

攻击者可以通过中间人劫持等手法劫持HTTP流量，并通过重定向及相关响应头的构造绕过apt本地签名的判断执行任意代码/命令，甚至可能得到目标服务器的root权限。

调查：加密货币挖矿仍居恶意软件威胁前列

网络攻击安全牛 2019-01-23

安全公司 Check Point 新一期威胁数据报告揭示：公司企业对加密货币攻击不能放松警惕。

RF工业设备可用无人机轻松入侵

制造业安全牛 2019-01-23

工业控制系统网络杀伤链 (The ICS Cyber Kill Chain)

制造业网信防务 2019-01-23

该报告介绍了攻击者攻击ICS的具体过程，并将这些过程进行抽象，形成ICS网络杀伤链，报告介绍了ICS杀伤链的两个阶段，并通过Havex和Stuxnet的案例分析来演示ICS网络杀伤链的...

我国法院将继续完善对失信被执行人联合信用惩戒体系

公检法新华网 2019-01-22

最高人民法院执行局局长孟祥表示，要进一步打破信息孤岛，推动解决社会成员信用信息记录相对缺失，特别是基础性信息缺乏有效掌握的问题，夯实联合惩戒的信息基础。

自来水厂控制系统安全风险和安全漏洞解析

政务工业安全产业联盟 2019-01-22

本文通过对自来水厂控制系统的安全风险分析，自来水厂控制系统存在安全漏洞，面临安全风险，仅依靠防火墙等传统互联网安全设备无法满足工业控制安全防护要求，工业控制安全...

国家网络安全产业园区建设取得阶段性进展

国家安全北京市经济和信息化局 2019-01-22

工信部、北京市人民政府举行国家网络安全产业园区入园企业座谈会，工信部副部长、北京市副市长等领导为园区揭牌，见证企业入驻签约。

5G安全技术研究综述

信息通信移动通信编辑部 2019-01-22

本文首先梳理了5G安全需求，分析了现有移动通信安全架构面临的挑战，并介绍了目前主要的5G安全增量型支撑技术的研究现状和发展趋势。

黑客入侵美国证券交易委员会窃取内部信息操作股票

金融保险安全牛 2019-01-22

美国检察官Craig Carpenito表示：被告被指控参与了一场精心筹划的黑客攻击和内幕交易，欺骗证券市场和投资大众。

美国防情报局中国军力报告分析解放军网络战

军队军工网信防务 2019-01-22

近日，美国国防情报局（DIA）发布报告，题为《中国的军事力量——打造一支能打仗打胜仗的部队》。报告对解放军可能在未来冲突中部署网络能力的方式进行了解读。

浅析公安视频大数据智能支撑体系的构建

公检法中国安防协会 2019-01-21

强化基于视频大数据的深度应用，构建视频图像信息综合应用平台，为各警种、各基层实战单位提供人脸、人员、车辆、案事件等应用服务，最大化挖掘视频警务大数据应用的整体效...

上海市网络安全情况月报 (2018年12月)

监管网信上海 2019-01-21

2018年12月，对本市2323家单位共计2796个网站开展监测，对网站漏洞、网页篡改、网页仿冒、存在恶意软件、遭受拒绝服务攻击等8类网络安全问题发出告警，经验证后向事发单位...