搜索结果 - 安全内参 | 决策者的网络安全知识库

PLC信息安全防护技术研究（上篇）

工业互联网中国保密协会科学技术分会 2018-09-27

本文将着重介绍基于硬件设备、通信及协议和执行行为的PLC安全防护技术。

美国：医疗保险公司的数据成为黑客首选“猎物”

医疗卫生 cnBeta 2018-09-27

女装零售商巨头SHEIN 640万客户信息遭到泄露

数据泄露黑客视界 2018-09-27

女装零售商巨头SHEIN发生数据泄露事件，超过640万名客户的电子邮件地址和密码被盗。

美国众议院发布新的人工智能白皮书

人工智能国家网络威胁情报共享开放平台 2018-09-27

白皮书旨在敦促联邦政府加大对人工智能技术的投入，内容包括劳动力、隐私、偏见和恶意使用人工智能四个重点领域，同时就这些领域提出了具体建议。该报告还警告，到2018年年...

2018年美国国防部网络战略：“防御推进”

国家安全 E安全 2018-09-27

本文结合最近颁布的国防授权法案与近期第20号总统政策令中的变化对“防御推进”概念进行解读。

网络归因溯源之误区刍议（二）

专家观察 APT观察 2018-09-26

误区之二：互联网的开放互联属性使得归因溯源本质上困难而不可行。

检测开源代码安全漏洞，Snyk获2200万美元B轮融资

投融资猎云网 2018-09-26

英国一家名为Snyk的初创公司已经建立了一种方法来检测这些应用或组件何时遭到入侵。该创企宣布获得了2200万美元的融资，以满足那些希望解决问题的企业需求。

首次发现对内网主机真实IPv6地址的精准扫描

信息通信 IPv6头跳 2018-09-26

在本文的例子中，我们看到了针对家庭宽带用户的单个 IPv6 地址的单一端口扫描，为什么会发生这样的事情呢？我们作为网络的维护者又应该如何保护好自己，防止受到这种攻击呢...

FireEye：《2018上半年电子邮件威胁报告》

安全运营安全牛 2018-09-26

火眼的分析基于其2018年1月到6月检测的5亿多封电子邮件样本, 其中仅32%的电子邮件流量可被视为“干净”。不过，邮件“不干净”倒也未必意味着就存在恶意企图。火眼指出，电子邮...

SOC大改造

安全运营安全牛 2018-09-26

今天的安全运营中心就是在用新兴技术减少警报数量，以及增强老式的人力协作。

调查：业务高管与IT安全人员眼中的优先级

安全管理安全牛 2018-09-26

Varonis公司针对来自美国、英国、法国和德国的345名C级高管和IT/网络安全专业人员进行了一项调查，结果发现这种网络安全和业务实践之间的协调已经取得了明显的进展，但是一...

思科视频监控管理器（VSM）被秘密植入硬编码root后门

漏洞 E安全 2018-09-26

上周，网络巨头承认其思科视频监控管理器设备中，包含一个带有静态硬编码凭证的未记录 root 帐户。

人工智能“闪崩”，战场将会怎样？

人工智能学术plus 2018-09-26

各种基于算法运行的军用无人机、机器人、作战平台纷纷涌现，不断塑造着现代战争的新格局。但是人工智能装备突然失灵了，会出现什么后果？

网络归因溯源之误区刍议（一）

国家安全 APT观察 2018-09-25

误区之一：归因溯源问题就是要建立坚实可信的司法证据链。

数字政府的浙江改革实践与探索

政务中国行政管理 2018-09-25

数字政府战略意蕴、技术构架与路径设计——基于浙江改革的实践与探索。

GandCrab v4.3勒索病毒再添新特性：蠕虫式主动传播

病毒木马腾讯御见威胁情报中心 2018-09-25

GandCrab v4.3勒索病毒家族其它模块有挖矿行为，并且使用感染U盘、感染压缩包、感染Web目录、VNC 5900端口爆破攻击等方式在局域网内扩散传播，使得其攻击具有一定的蠕虫病...

美国舆论如何看待特朗普的《国家网络战略》

专家观察中国信息安全 2018-09-25

新版国家网络战略因提出在网络空间进行“威慑”，采取“进攻性行动”等强硬举措引发了较大的争议，美国内政界、产业界、学界和媒体对此展开激烈的讨论。

Microsoft JET RCE漏洞预警

漏洞 360CERT 2018-09-25

近日，ZDI团队公开披露了Microsoft JET数据库引擎中的一个严重的远程执行代码漏洞，官方尚未发布针对的补丁。

广东“净网安网”专项行动：侦破黑客类案件100余宗涉案金额2500余万元

公检法南方都市报 2018-09-23

行动期间，共侦破黑客类案件100余宗，成功打掉黑客团伙30余个，刑事拘留160余人，核实被攻击入侵网站7240余个，涉案金额共计2500余万元。

为何俄罗斯只公布10%的已知漏洞？

国家安全 E安全 2018-09-23

Recorded Future认为，尽管 FSTEC 宣称 BDU 适用于开发人员、安全专家、测试实验室或其它组织，但分析却显示其主要针对俄罗斯政府及基础设施所使用系统的安全漏洞。