搜索结果 - 安全内参 | 决策者的网络安全知识库

全球数百名高管的邮箱访问权限在俄语地下论坛兜售

数据泄露代码卫士 2020-11-30

这些账户的访问权限的售价为100美元至1500美元不等，具体根据公司规模和用户角色决定。

2020年中国网络安全产业高峰论坛在京成功举办

安全会议工信微报 2020-11-30

本次论坛以“新基建新网安新产业”为主题，设置了开幕式及主题论坛，以及网络安全产业园区创新发展、网络安全产融合作、网络安全产业深度对话、车联网安全发展4场分论坛等...

实战演练，为国铸鼎：第二届“网鼎杯”网络安全大赛圆满收官

安全会议网鼎杯 2020-11-29

经过8小时酣战，第二届“网鼎杯”网络安全大赛总决赛圆满收官。

工业和信息化部组织召开全国APP个人信息保护监管会

监管工信微报 2020-11-27

刘烈宏充分肯定了前期APP个人信息保护工作取得的积极成效，对下一步工作提出六方面要求。

面向DevSecOps的编码安全指南：JavaScript篇

安全运营腾讯安全应急响应中心 2020-11-27

安全需要每个工程师的参与，编写安全的代码，从源头杜绝漏洞。

某国产SCADA的远程代码执行漏洞挖掘与利用

工业互联网关键基础设施安全应急响应中心 2020-11-27

本文从实战出发，以一个国产的SCADA软件作为例子，介绍对工控软件的漏洞挖掘方法，希望通过这篇文章能够让越来越多的安全研究员重视工控领域的安全。

报业网络安全等级保护定级参考指南V2.0发布 (附下载)

广电媒体安全内参 2020-11-27

继金融行业后，报业发布了我国第二个等保2.0国家标准下的行业等保指南。

美国最大连锁生育诊所遭遇勒索攻击，患者个人数据被盗

医疗卫生 cnBeta 2020-11-26

黑客在9月14日发动勒索攻击之前，在U.S. Fertility系统中活动了一个月时间，获得了数量有限的私密文件。

拜登已公布的内阁关键岗位人选将影响其网络安全政策

政务国际安全简报 2020-11-26

马约卡斯，海恩斯，苏利文和布林肯将在拜登政府为未来网络安全政策的制订和实施中扮演关键角色。

FCC确认中兴通讯构成美国国家安全威胁

国家安全赛博研究院 2020-11-25

美国联邦通信委员会（FCC）正式拒绝了中国电信集团中兴通讯（ZTE）提出的撤销其国家安全威胁标识的请求。

老年机成黑产源头：三百万台被厂商植入木马受害老人遍全国

信息通信隐私护卫队 2020-11-24

近日，这条黑灰产业链上70余名涉案人员被新昌县法院判处刑罚。

黑产工具分析：爬取电商商业数据的蛀虫

互联网永安在线反欺诈 2020-11-24

本次分析的恶意工具是给“无货源商家”做电商选品与盗转商品信息用，目的是想尽办法去爬取电商平台信息。

勒索软件攻击链新趋势，DarkSide解密工具发布

病毒木马安全分析与研究 2020-11-28

根据统计，2020年的几款流行的勒索病毒家族已经攻陷了全球数百家知名的大型企业。

开源许可证GPL的法律效力及疆界：兼论“柚子案”“不乱买案”两案终审判决

专家观察云计算开源产业联盟 2020-11-28

要确定开源许可证GPL在我国法域内的法律疆界，碰到的第一个问题是，我国法院是否认可其法律效力。接下来，我们通过“柚子案”“不乱买案”的案情，先来探讨在GPL是否具有法律效...

工信部App检测平台年底覆盖主流应用商店，明年争测百万款

监管隐私护卫队 2020-11-27

2021年力争具备全年检测180万款的覆盖能力。

英国情报机构前高官评述新成立的国家网络部队

军队军工网络空间安全军民融合创新中心 2020-11-27

英国政府新成立“国家网络部队”（NCF）的建立背景、进攻性网络行动类别、NCF活动限制以及未来需要解决的问题。

法国IT巨头Sopra Steria：勒索攻击预计造成了5千万欧元损失

网络攻击 CyberRisk赛伯瑞斯克 2020-11-26

在承认遭受网络攻击1个月后，法国IT巨头Sopra Steria正式声明损失预估金额。

FBI警告：感恩节期间针对消费者的网络诈骗将激增

监管 E安全 2020-11-26

美国国土安全部网络安全和基础设施安全局(CISA)周二警告称，在假期期间，针对美国消费者的网络诈骗激增。

北约首次通过虚拟方式开展年度“网络联盟”演习

军队军工奇安网情局 2020-11-24

受新冠疫情影响，该演习13年以来首次通过虚拟方式开展。

模糊测试 (Fuzzing) 技术的昨天、今天和明天

安全运营 ipasslab 2020-11-08

早期的Fuzzing技术主要以黑盒（Black-box）模糊测试技术为主。它具备简单、直接、粗暴的特点，但效率十分低下。