搜索结果 - 安全内参 | 决策者的网络安全知识库

美媒称美欲网攻俄电网，俄回应可能性存在

国家安全新华网 2019-06-18

纽约时报日前报道，美情报人员正加大力度向俄电力系统植入恶意程序代码，俄官方表示：“美国设想对俄发动网络战”的可能性是存在的。

攻防最前线：新WSH远控木马瞄准银行客户

病毒木马 MottoIN 2019-06-18

WSH是基于VBS的Houdini蠕虫的最新变种，其通过恶意URL、MHT和ZIP文件形式的网络钓鱼活动主动分发。

多功能集成化的木马会是未来的发展趋势吗？

病毒木马透雾 2019-06-19

卡巴斯基安全团队发现了一种新的恶意软件Plurox。这款名为Plurox的新恶意软件是一个多功能集成化非常强的木马程序。

美参议院希望加强对五角大楼网络行动的监督

军队军工网电空间战 2019-06-19

美国参议院近日通过了军事委员会提交的国防授权法案，其中一些条款旨在加强对国防部网络活动的监督。

国家漏洞库CNNVD：关于Apache AXIS远程命令执行漏洞情况的通报

漏洞 CNNVD安全动态 2019-06-19

成功利用漏洞的攻击者可在未授权情况下对目标服务器远程执行命令， Apache AXIS 1.4之前的版本均受此漏洞影响。

国家漏洞库CNNVD：关于Linux和FreeBSD内核多个安全漏洞情况的通报

漏洞 CNNVD安全动态 2019-06-19

攻击者可以远程利用这些漏洞，造成Linux和FreeBSD内核崩溃，从而导致拒绝服务。

论美国的关键基础设施保护：协调机构与机制

国家安全网信军民融合 2019-06-19

美国关键基础设施保护采取政府牵头，政-企合作的形式，建立了由国土安全部牵头、联邦政府相关机构和部门协力的关键基础设施保护协调机构和机制。

大潘谈网络安全新蓝海：检验性安全、欺骗式防御、情报式对抗

专家观察中国信息安全 2019-06-19

大潘认为未来网络安全有三个重要方向，这也是产业界可以藉此做大的新蓝海地带，分别是检验性安全、欺骗式防御、情报式对抗。

悲剧的SACK：各种设备都能被“Ping of Death”网络包搞崩溃

漏洞安全牛 2019-06-19

打上补丁，实施应用缓解措施，别再让黑帽子用奇奇怪怪的 SACK 玩弄你的设备了。

印度招聘公司服务器配置错误暴露160万求职者个人信息

数据泄露云大号 2019-06-19

该数据库似乎属于印度招聘公司Talanton AI，数据库中的名字包括在澳大利亚政府、日本汤米·希尔费格公司和美国联邦调查局国内安全联盟理事会担任要职的潜在求职者。

火狐浏览器爆在野利用0day，官方紧急更新修复

漏洞代码卫士 2019-06-19

该漏洞编号为 CVE-2019-11707，由谷歌 Project Zero 团队的研究员 Samuel Groß和Coinbase 安全团队发现。

TP-Link WiFi扩展器曝严重漏洞，官方现发布补丁

漏洞代码卫士 2019-06-19

研究员从 TP-Link WiFi 扩展器中发现了一个严重的远程代码执行漏洞，可导致未认证攻击者完全控制某些延长器。

国内上市网络安全公司现状及战略分析

专家观察数说安全 2019-06-18

启明星辰、深信服、绿盟科技、天融信、三六零……各家企业网络安全的棋要怎么下？

长沙警方破获内鬼破坏票务系统案：景区损失23万余元

公检法天心公安 2019-06-18

长沙天心分局破获首例计算机信息系统破坏案件，内鬼伙同黄牛对平江石牛寨景区票务系统服务器进行攻击，利用系统漏洞直接在后台新增售价为“0元”套票商品，卖给游客获取非法...

美国“支付宝”Venmo泄露数亿笔用户交易信息

金融保险 360智库 2019-06-18

据调查发现，一年前Venmo被披露的泄露用户交易信息的行为，现在仍在继续泄露数亿笔交易信息。

埃森哲收购物联网安全公司Deja vu Security

投融资 360智库 2019-06-18

埃森哲宣布收购Deja vu Security。此次收购将使埃森哲在企业应用安全和网络开发服务方面处于领先地位。

Linux内核远程DoS漏洞 (CVE-2019-11477) 预警分析

漏洞 360CERT 2019-06-18

CVE-2019-11477漏洞能够降低系统运行效率，并可能被远程攻击者用于拒绝服务攻击，影响程度严重。

LogRhythm的下一代SIEM

安全运营安全牛 2019-06-18

要在当今威胁多样化的环境中真正有用，SIEM 需要能够从多个角度分析威胁，基于严重性分类威胁，并能提供缓解问题所需的帮助。

公有云与托管安全服务托管商之间的共生关系

云计算安全牛 2019-06-18

公有云似乎在复兴托管安全服务提供商应用和发展方面起到了强大的助力作用。随着企业逐步迁移至云端并拥抱 MSSP，它们所提供的高级功能将可以帮助企业弥补入门级安全要求。

为防止恶意软件，三星建议定期为智能电视扫描病毒

制造业腾讯科技 2019-06-18

三星的客户支持帐户发布了一条警告信息：为了防止恶意软件攻击你的智能电视，你应该每隔几周扫描一次它的病毒。