搜索结果 - 安全内参 | 决策者的网络安全知识库

央行安全专家：企业威胁情报生命周期管理

安全运营安全威胁情报 2018-07-10

无论是政府还是企业，在应用威胁情报的过程中，都需要密切关注情报的生命周期。来自中国人民银行金融信息中心的董祎铖将分享央行应用威胁情报实现风险管控的经验与方法论。...

研究：如何构建安全可靠的水下网络？

军队军工信息安全与通信保密杂志社 2018-07-10

各国海军一直致力于实现水下作战平台间安全、可靠、高效的通信，以发挥水下作战的效能。近年来，由于水下通信技术的发展，国内外对水下通信网络进行了大量的研究工作。但是...

澳媒：“中国黑客”入侵国立大学，威胁国家安全

网络攻击 E安全 2018-07-10

澳大利亚国立大学计算机系统数月之前曾遭遇攻击。该大学表示，威胁被发现数月之后仍在寻求澳大利亚联邦政府的建议。

全球端口暴露指数：中国第二

互联网 E安全 2018-07-10

Rapid7 近日发布的《2018国家暴露指数报告》显示，全球端口暴露最严重的十个国家为美国、中国、加拿大、韩国、英国、法国、荷兰、日本、德国和墨西哥。

物联网僵尸网络HNS进化：现在能感染服务器数据库了

病毒木马代码卫士 2018-07-09

奇虎360公司 Netlab 研究团队发现，HNS 的感染对象已从路由器和 DVR 扩展至运行服务器操作系统的数据库应用。

神漏洞：29个“A”，轻松绕过惠普iLO4服务器登录认证

漏洞代码卫士 2018-07-09

研究员发现一个认证绕过漏洞，可导致攻击者访问 HP iLO4 控制台。研究人员表示该访问权限之后可被用于提取明文密码、执行恶意代码、甚至是替换 iLO 固件。

国际明星球员洛夫伦被盗号，个人信息全泄漏

网络攻击黑客视界 2018-07-09

专门针对明星足球运动员发起黑客攻击并不是什么新鲜事，洛夫伦被盗号事件只是在过去发生的类似事件的一部分。

真实案例：看IBC银行如何成功检测并响应零日恶意软件

安全运营安全牛 2018-07-09

IBC银行采用机器学习技术提升其高级针对性攻击的网络安全检测及响应能力案例。

同态加密技术终于落地：Enveil发布基于“零泄露计算架构”

安全运营安全牛 2018-07-09

Enveil技术的核心创新点是其同态加密的大范围实现。同态加密概念早在30年前就出现了，但由于一直以来都要耗费巨大算力且速度很慢，所以很多用例都不适用。Enveil的主要突...

美国联邦信通技术中的供应链风险管理

政务互联网研究前沿 2018-07-09

2018年4月，应美中经济和安全审查委员会要求，知名供应链风险管理咨询服务公司Interos Solutions发布研究报告，研判美国政府的信息和通信技术（ICT）供应链现状、与供应链...

又见无限生成代币：AMR智能合约整数溢出漏洞分析

漏洞 BYSEC.IO 2018-07-09

该漏洞可导致增发任意数额的AMR代币至任意以太坊账户。

阿里巴巴安全专家：推动完善网络犯罪综合治理体系

网络犯罪中国信息安全 2018-07-08

当前，网络犯罪呈现出隐蔽性、专业性、变化快、链条式等特征，导致“防不胜防、堵不胜堵、打不胜打”的局面。推广网络空间治理“枫桥经验”，推动由政府部门、行业协会、研究机...

科普：赛博战不等于网络战

国家安全丁爸 2018-07-07

赛博空间并不等同于计算机网络或因特网，它还包括使用各种电磁能量（红外波、雷达波、微波、伽马射线等）的所有物理系统。

山东网络安全态势报告：区块链、AI等领域成2018年保护重点

趋势洞察中新网 2018-07-07

关键信息基础设施网络安全风险继续攀升，物联网安全形势进一步升级，信息和数据泄露无处不在，勒索软件锁定新目标，区块链技术应用催生更多恶意行为，人工智能攻击技术趋于...

中国工商银行反欺诈工作创新与实践

金融保险金融电子化 2018-07-07

本文结合工商银行反欺诈工作探索与实践，谈一谈对新时期银行安保工作改革创新的粗浅认识和思考。

四川警方破获团伙黑客案：网上兜售DDoS服务一小时最低300元

公检法中新网 2018-07-07

该团伙以张某、汪某为主要攻击人员，黄某、刘某为接单人员，在网上接受他人雇佣，以300-800元/小时不等的价格，通过扫描入侵、种植木马的方式对他人计算机实施非法控制，利...

漏洞军火商起诉员工：窃取iPhone恶意软件对外兜售

公检法 cnBeta 2018-07-07

NSO Group一名内部员工试图以价值相当于5000万美元的加密货币向未经授权的一方出售Pegasus，这名雇员后来被指控并被起诉。

因误信WhatsApp上传播的虚假消息，印度多人被暴力杀害

互联网好奇心日报 2018-07-07

在印度，因为有人误信了 WhatsApp 上传播的绑架小孩的虚假消息而暴力打死了多名无辜的人。

东西向加白名单！等保2.0挖了个“天坑”

安全运营蔷薇灵动 2018-07-06

等保2.0在基础技术要求部分也做了相当大的调整，可以说是在整个安全管理理念上做出了非常深刻的变革。本文只讲两个点，希望能够让大家有所感觉。

美国陆军CSCB计划应对最难、最真实数字威胁

军队军工 E安全 2018-07-06

美国陆军通过陆军网络司令部资助的试点计划“军及以下网络与电磁活动支持”来进行，以强化网络在演习场景中的作用，提升自身的网络能力。