搜索结果 - 安全内参 | 决策者的网络安全知识库

微信刷票形成灰色链条，或威胁公民个人信息安全

个人隐私锦州网警巡查执法 2018-03-12

微信投票出现刷票现象，形成了刷票的灰色利益链条。

美国土安全部未遵守规范：内部多台系统常年不打补丁

国家安全 E安全 2018-03-12

美国国土安全部监察长办公室报告称，在内部网络中，仍有数十台系统在使用陈旧过时的软件，有些计算机近5年来从未打过补丁。

荷兰警方接管暗网毒品市场，截获42万用户数据

公检法 Solidot 2018-03-12

警方共接管了 Hansa 27 天，获得了 42 万用户的数据，包括至少一万个人的家庭地址，扣押了约 1200 个比特币，今天的价值约 1200 万美元。

科普：美国国家标准与技术研究院 (NIST) 内部概览

国家安全网安搬运工 2018-03-11

卡巴斯基发现漏洞，可在线访问全球1000多个加油站控制器

电力能源 cnBeta 2018-03-11

这些问题来自能连接到互联网的加油站控制器，所有者无法更改默认密码，攻击者完全可以访问机器。

大数据公司Palantir获美国军方8.76亿美元合同

军民融合腾讯科技 2018-03-10

Palantir将和雷神公司合作，替换掉美军当前的“分布式通用地面系统”。

端点安全7大“必备”功能

安全运营安全牛 2018-03-09

在过去几年间，向下一代端点安全移动的趋势已经进一步加速，究其原因很简单：网络安全专业人员对现有的防病毒软件的功效并不满意。

CNCERT：关于Exim SMTP Mail Server存在缓冲区溢出漏洞的安全公告

监管国家互联网应急中心CNCERT 2018-03-09

攻击者可利用该漏洞在受影响的应用程序上下文中，通过堆溢出实现代码的执行，若攻击尝试失败仍可导致拒绝服务条件。

贵阳警方建“人像大数据”系统，“人脸识别”助破案800余起

公检法中新网 2018-03-09

近年来，贵阳警方依托“块数据指挥中心”、“天网工程”建设，积极推进“大数据+人工智能”战略，创新运用人像识别技术，建设“人像大数据”系统，不断提升政府社会治理能力。

研究：消费级路由器固件木马分析及防护建议

制造业通信技术编辑部 2018-03-13

消费级路由器已经成为僵尸网络的劫持目标，厂商需继续加强安全方面设计，将非法入侵拒之门外，而用户需树立安全意识，从而共同构建一套健壮、稳定、安全的局域网环境。

卡巴斯基：某国家APT组织常年借道路由器攻击中东、非洲公民

APT 代码卫士 2018-03-12

研究人员发现，该组织通过 Slingshot 恶意软件感染这些实体，并找到了约100个 Slingshot 的受害者，他们多数位于肯尼亚和也门，但也存在于阿富汗、利比亚、刚果、约旦、土...

美国防部缩减上云迁移费用：10亿美金预算砍到6500万

国家安全安全内参 2018-03-12

上个月，五角大楼与云服务商REAN Cloud签订一份接近十亿美金的合同，目的是顺利完成云迁移，但现在他们决定大幅缩减合同预算。

Any.Run：免费的交互式恶意软件分析工具

安全运营 E安全 2018-03-12

一款名为 Any.Run 的交互式恶意软件分析沙箱服务正式以免费社区版本形式向公众开放，Any.Run 允许任何访问者注册帐户，并实时以交互方式对特定文件进行分析。

洛克希德·马丁公司公布网络作战平台原型

军队军工 E安全 2018-03-12

美国国防承包商洛克希德·马丁公司上周公开网络作战平台“Henosis”相关细节，其主要目的是为了争取美国网络司令部的统一平台采购合同。

EDR普及的关键：击败警报疲劳

安全运营安全牛 2018-03-12

想要让EDR解决方案运营成本亲民，就得利用终端代理的内建智能来检测高级攻击。这么做可以让管理员只专注在突破了其他预防层的特定高级威胁上，避免他们在误报上浪费时间。

荷兰国家情报局AIVD年度报告：网络攻击影响政治决策

国家安全 E安全 2018-03-12

2017年，针对欧洲的网络间谍企图和网络政治操纵活动无论在数量和复杂性方面均呈上升趋势。

你愿意成为“身体黑客”吗？皮下植入芯片改造经验谈

趋势洞察新浪科技 2018-03-12

据估计，全球已有一万多人在体内植入了芯片。虽然远远称不上主流行为，但显然呈现出了增长趋势。

美国陆军下一代战场通信网络建设沉浮录

军队军工安全内参 2018-03-09

“未来无线电”蓝图规划失败后，美国陆军如何购置战场通信装备？后续路线走向何方？

美国四大移动运营商联手开发下一代身份认证产品

安全建设安全内参 2018-03-09

该方案将由运营商的网络提供支持，在用户同意后向经授权应用提供密码验证的电话号码和个人资料数据。

顽固银行木马Gozi正通过僵尸网络Dark Cloud传播

金融保险黑客视界 2018-03-09

Talos团队发现Gozi仍在继续保持活跃，甚至在最近的活动中采用了新技术，如利用“Dark Cloud”僵尸网络进行分发。