搜索结果 - 安全内参 | 决策者的网络安全知识库

揭秘！被称为道德黑客认证的CEH网络安全认证

标准前沿信安资讯阵地 2018-05-15

CEH是由国际电子商务顾问委员会（EC-Council）提供的网络安全认证。被业界称之为道德骇客（正派黑客）认证。CEH认证满足ANSI / ISO / IEC 17024标准的要求。

Electron框架中存在漏洞，GitHub等知名桌面应用受影响

漏洞代码卫士 2018-05-15

Scarvell 已发布 PoC 代码，可导致攻击者利用任何 XSS 缺陷并将其访问权限扩展到底层操作系统。

苹果系统现神漏洞：智能家居设备可泄漏用户WiFi“密码”

漏洞安全内参 2018-05-15

如果苹果公司打算修复这项问题，那么可能需要数年时间。这是因为苹果公司不仅需要更新自身技术，同时也需要更新其授权给合作伙伴的MFi芯片。

EFAIL：PGP/GPG和S/MIME漏洞预警

漏洞 360CERT 2018-05-15

安全团队进行评估，认为漏洞风险等级高，影响广泛，建议用户参照相关缓解措施进行防御，360-CERT会对漏洞进行具体跟进。

黑客组织Allanite瞄准英美各电力设施ICS网络

工业互联网 E安全 2018-05-14

工业网络安全厂商 Dragos 称，“Allanite”黑客组织一直针对英美两国各电力企业的业务与工业控制网络进行攻击。该公司还认为，该黑客组织与“蜻蜓Dragonfly”以及 Dymalloy 黑...

保护电网网络安全，美众议院提出三项法案

法规 E安全 2018-05-14

美国众议院能源与商业委员会于当地时间2018年5月9日以唱票方式一致决定向国会提交三项能源网络安全法案。

新技术塑造船舶航运业新未来，网络安全迎新挑战

交通物流安全牛 2018-05-14

这一切都标志着航运连接技术正在迈向新时代，而且表明这个跟价值2100亿美元的行业已经准备好迎接更为美好的未来。

2%的比特币网络有可疑或恶意行为，比互联网邪恶3到10倍

区块链安全牛 2018-05-14

Rapid7新发布的研究揭示，比特币网络藏污纳垢，大多数时候，比互联网整体邪恶了3倍不止，情况更糟糕的时候邪恶程度更会飙升至10倍。

DEF CON北京纪实：会场服务器先被破解

安全会议上观 2018-05-14

全球最牛黑客齐聚北京，最小只有13岁，会场服务器先被破解……

如何将威胁情报整合到安全意识项目中？

安全运营 FreeBuf 2018-05-14

93%的受访者表示他们至少在一定程度上意识到了网络威胁情报带来的助益。

6天挖矿1000美元门罗币，带毒Chrome扩展程序来袭

病毒木马 cnBeta 2018-05-14

安全公司 Radware 又披露了一组携带 Nigelthorn 病毒的 Chrome 扩展程序。

美法案赋予网络部队保护关键基础设施职能

军民融合 malwarebenchmark 2018-05-14

美众议院武装力量委员会主席索恩伯里起草了一项改革方案，建议取消国防部的多个机构，并将国防信息系统局（DISA）的部分职能和设施转移到美国网络司令部（CYBERCOM）。

信息安全的未来：探寻全球协作的模式

安全治理人民网 2018-05-14

勒索软件、个人信息泄露、物联网攻击、比特币盗窃、电信诈骗，以及国家间的网络间谍战等网络安全事件屡成话题。

区块链正本清源：从计算机科学评看区块链的起源和发展

区块链待字闺中 2018-05-13

比特币在理论上并没有解决计算机科学上的共识问题，是用经济杠杆促成的实用系统；比特币链的结算慢速是有根据的特殊设计，是不可以加速的；以太坊不可能作为通用链支持全世...

CNCERT发布《2017年我国互联网网络安全态势报告》

趋势洞察国家互联网应急中心CNCERT 2018-05-13

报告介绍了2017年我国境内恶意程序、安全漏洞、拒绝服务攻击、网站安全、工业互联网安全等互联网网络安全监测统计数据情况，分析总结了2017年我国网络安全的形势特点和2018...

强监管时代，视听内容安全该怎么做？

安全运营 LiveVideoStack 2018-05-13

信息理解的难度确实越来越大，但近年来有效的技术手段也在不断更新。

影响上百万台GPON路由器的漏洞正在被至少5个僵尸网络利用

网络攻击黑客视界 2018-05-13

调查发现，在短短的十天时间里，至少有5个僵尸网络被发现利用了这两个漏洞，包括Mettle、Muhstik、Mirai、Hajime以及Satori。

世界口令日=糟糕建议日？

安全运营安全牛 2018-05-12

常换口令就安全？未必！

双因子认证又怎样？凯文·米特尼克演示怎样绕过

安全运营安全牛 2018-05-12

一位白帽子黑客开发了一款利用社会工程方法绕过双因子身份验证的工具，该工具可武器化用于任意网站。

美国众议院小组推进国务院Bug赏金法案

法规 E安全 2018-05-12

立法者与安全专家们希望通过这一努力，鼓励政府机构借助白帽黑客的力量保护其业务网络。