搜索结果 - 安全内参 | 决策者的网络安全知识库

美军开展港口城市网络安全演习：混合威胁下能否保持运转？

军队军工安全内参 2020-09-25

本次演习的目标，在于弄清如果同时出现多种灾难性的事件，城市该如何继续保持运转能力。

攻击视角下的AI安全矩阵：战术、技术和流程

人工智能量子位 2020-09-25

你的AI模型有哪些安全问题，在这份AI攻防”词典”里都能查到。

基于描述规则的物联网物体接入与管控方法

物联网信息通信技术与政策 2020-09-24

在当前物联网发展的关键阶段，物联网集成接入技术对物联网物体的互联、互通、互操作提供了极大的帮助，对未来推进物联网的发展极为重要。

全球最大眼镜生产商遭勒索病毒袭击，业务被迫中断

制造业安全内参 2020-09-24

意大利眼镜巨头Luxottica公司遭受网络攻击，并导致意大利与中国区业务被迫中断。

NISTIR 8219《确保制造业工控安全：行为异常检测》解读

工业互联网中国保密协会科学技术分会 2020-09-24

如何针对行为异常检测技术，开展ICS网络安全防护工作？

身份安全厂商派拉软件获近3亿元C轮融资

投融资派拉软件 2020-09-23

本轮融资由高瓴创投领投，中网投战略投资，中金启辰、盛万投资、尚颀资本、华金资本跟投，老股东东方富海、晨晖创投、小苗朗程继续跟投。

银行拒绝客户“生日密码”被告上法庭：你的账户安全谁来保护

金融保险保密观 2020-09-23

对客户进行安全保密教育提醒，要求客户设置更为复杂不易破解的密码也是银行加强风险管控的一种有效手段，既是对客户权益的必要保护，也是银行履行自身法律责任的重要方式。

微软必应搜索云泄露6.5 TB日志数据，含用户查询等信息

数据泄露代码卫士 2020-09-22

虽然个人数据未遭泄露，但仍有可能导致勒索、钓鱼等攻击。目前问题已修复。

蓝牙欺骗漏洞影响数十亿物联网设备

漏洞安全牛 2020-09-22

研究团队发现了一个蓝牙低功耗漏洞，可用于发起欺骗攻击，影响人类和机器执行任务的方式。

专项行动的意外收获：墨子 (Mozi) 僵尸网络分析报告

网络攻击 Seebug漏洞平台 2020-09-25

研究员监测到大量来自印度IP的攻击。经分析，其中大量的攻击来自Mozi僵尸网络，可能和近期印度Mozi僵尸网络大范围感染并传播有关。

以网络威慑求网络军事/战略稳定等同缘木求鱼

国家安全信息安全与通信保密杂志社 2020-09-25

如果说当年的核威慑催生了美苏战略稳定的话，今天要靠网络威慑达成网络空间军事/战略稳定，注定不会成功。

CISA：有一家美国联邦政府的网站遭到黑客入侵

政务 cnBeta 2020-09-25

据美国网络安全与基础设施安全局(CISA)称，虽然没有透露有关黑客的许多细节，但联邦当局确实泄露了黑客能够浏览目录，复制至少一个文件并泄露数据的信息。

个人信息保护实用技巧：二维码使用篇

个人隐私 App个人信息举报 2020-09-25

一文读懂“二维码”安全隐患，教你如何预防风险！

盘点：Weblogic T3反序列化历史漏洞复现及分析

漏洞逐日实验室 2020-09-24

Weblogic CVE-2015至CVE-2019相关历史漏洞

美国近年来推进“新基建”的布局及启示

政务三思派 2020-09-24

本文对美国近年来推进“新型基础设施建设”的主要布局及做法进行分析，为科技管理部门开展相关工作提供参考。

CrowdStrike宣布近亿美元收购零信任初创公司Preempt

投融资网安知讯 2020-09-24

CrowdStrike预计将支付约8,600万美元的现金（不包括费用和其他调整），以及1,000万美元的股票和期权（视归属条件而定）。预计将在CrowdStrike的2021财年第三季度完成。

“黑吃黑”暗战：黑客入侵资金盘，盗走512万

公检法一本区块链 2020-09-23

镰刀，也会成为别人的韭菜。

新型内幕交易犯罪：用木马窥视基金交易指令12年，法院这么判

金融保险上海证券报 2020-09-22

被告人朱某海，制作“木马病毒”入侵多家基金公司、证券公司的系统，盗取交易指令和内幕信息，非法获利约180万元。

CISA：美国政府机构的漏洞修复速度远超行业平均水平

政务互联网安全内参 2020-09-22

美国民政部门在遵循基础网络安全实践的各项相关指标方面，表现全面优于私营部门以及各大关键基础设施运营商。

FinCEN机密文件泄露：恐怖分子、黑手党利用国际银行洗钱

公检法互联网安全内参 2020-09-22

9月20日，美国金融犯罪执法网络局（FinCEN）2500多个机密文件又遭泄露，涉及约2万亿美元的交易。