搜索结果 - 安全内参 | 决策者的网络安全知识库

美国安委推迟发布含 “进攻性”措施网络安全战略

国家安全 E安全 2018-05-19

由于特朗普政府内部就其网络威慑战略中是否囊括“报复性黑客攻击”产生分歧，原定于2018年5月11日要公开发布的特朗普政府“网络威慑战略的公开版摘要”被推迟发布。

从非洲寡妇到尼日利亚王子，邮件诈骗缘何层出不穷

网络犯罪安全内参 2018-05-21

尽管公众日渐意识到，诸如”某西非贵族为送你百万美金，现急需1000美金"的则皆为诈骗邮件，但仍有很多人中招。尼日利亚的诈骗犯变着花样制作各种类似的诈骗邮件。

车辆警报系统CalAmp服务器配置错误，可导致车辆遭远程控制

互联网代码卫士 2018-05-21

研究员 Vangelis Stykas 和 George Lavdanis 在查看 Viper SmartStart 系统中的问题时发现了配置错误的问题，它可导致用户通过智能手机远程启动、锁定、解锁或直接定位车辆...

台湾DrayTek路由器0day漏洞遭利用：用户DNS设置被篡改

物联网代码卫士 2018-05-21

台湾宽带客户终端设备厂商居易科技有限公司 (DrayTek) 宣布称，黑客正在利用一个 0day 漏洞更改某些路由器上的 DNS 设置。

印度反政府黑客被逮捕引发了人权问题

公检法 malwarebenchmark 2018-05-21

这次抓捕黑客行动，还引起了印度人权问题的质疑。这一禁令令人想起集体惩罚, 限制了公民的言论自由。

数字化转型大背景下的个人信息(PII)保护

大数据安全牛 2018-05-21

随着全球数字化转型的深化，随着各种服务、过程和社会、个人、商业活动越来越多地迁移到网络空间，从离散的数据到有用的信息的过程变得越来越轻易。

CISO元素周期表

安全建设安全牛 2018-05-21

RSA大会上的厂商将CISO需要考虑的安全要素汇总提炼，总结成为本文的CISO元素周期表。

保卫关键基础设施，美DHS或得军方相助

军队军工 E安全 2018-05-21

美国众议院小组批准了一项立法申请，其中要求军事网络专业人员在美国关键基础设施（例如医院与金融企业）遭受网络攻击时，支持国土安全部（DHS）确保关键基础设施（如能源...

美网络司令部133支网络任务部队全部实现全面作战能力

军队军工 E安全 2018-05-21

美国国防部网络司令部官员称，美网络司令部下的133支网络任务部队（CMF，包括陆军41支，海军40支，空军39支，海军陆战队13支）已全部实现全面作战能力。

工信部区块链白皮书：区块链具备改变金融基础架构的潜力

区块链巴比特 2018-05-21

工信部此次报告一共分为五大部分，除了分析区块链技术在平台建设和硬件制造等细分领域的发展状况，还深入阐述了区块链技术在金融领域和实体经济的落地应用，另外，报告探讨...

疑似“黑暗霸主（DarkOverlord）”黑客组织成员被塞尔维亚警方逮捕

公检法黑客视界 2018-05-21

塞尔维亚当局表示，DarkOverlord至少袭击了全球50家企业或者组织，并从攻击活动中获利超过27.5万美元。它的主要获利方式是恐吓威胁——声称窃取了受害者的敏感数据，如果不支...

人工智能是否会成为下一次冷战的主力武器？

国家安全 E安全 2018-05-21

当前，地缘政治局势与20世纪八十年代的情况惊人的相似，美国与俄罗斯相互指责对方干涉自身国内事务。人工智能（AI）可能成为俄罗斯重新平衡俄美双方军事力量的重要因素。俄...

美国升格网络司令部，为开打网络战做准备？

国家安全华语智库 2018-05-20

特朗普上台后高度关注网络战这一新兴作战领域的发展，在网络部队建设、网络战演习、网络战武器研发等方面采取了一系列举措，有计划、有步骤地加强网络战能力建设。随着网络...

如何利用大数据预测犯罪案件发生区域？

公检法现感 2018-05-20

本期文章将带大家一起看看如何利用大数据来预测犯罪案件发生区域，降低犯罪率。重点介绍的是预测过程中，如何选取正确的特征变量，怎样做特征选择。

谈谈身份与访问管理（IAM）的12大趋势

趋势洞察 FreeBuf 2018-05-20

对于IAM的需求一直都很高，但最近的数据泄露事件（Equifax）、新合规压力（GDPR）以及隐私泄露问题（Cambridge Analytica剑桥分析公司/Facebook）都进一步增加了对身份安全...

快递信息安全再现窝案：顺丰中通等与内鬼交手成常态

数据泄露南方都市报 2018-05-20

近日，一起侵犯公民个人信息案在湖北荆州中级人民法院审理宣判，判决书显示，11名顺丰员工伙同其他人员构成了作案团伙，其中一名顺丰快递员甚至获利16万余元。最终，顺丰联...

真实案例：某网站感染GlobeImposter勒索病毒的应急过程分享

安全运营大兵说安全 2018-05-19

本文为前几天某网站被勒索后技术人员去做的病毒分析，供大家参考。

美国能源部发布网络安全多年改进计划

电力能源代码卫士 2018-05-19

为了改进能源服务的网络安全和弹性，能源部制定了《能源部制定能源部门网络安全的多年计划》，旨在为最近成立的网络安全、能源安全和紧急响应办公室 (CESER) 提供基础。

威胁猎手养成：建设企业的主动防御能力

安全建设安全牛 2018-05-19

第一代威胁猎手成长史，事件响应、取证和安全分析技术是关键。

美国白宫正在考虑撤换国土安全部长尼尔森

国家安全国际安全简报 2018-05-19