搜索结果 - 安全内参 | 决策者的网络安全知识库

人工智能人工做：基于特征相似性的安全告警评估方法

安全运营绿盟科技研究通讯 2020-11-30

基于相似度的告警评估方法给安全设备告警的筛选问题提供了一种新的思路。从实际的企业内网环境测试结果来看，该方法可以有效的找出高危的告警。

曼联网络系统遭黑客攻击，经过一周仍未得到修复

网络攻击 E安全 2020-11-30

英国网络安全机构正在协助曼联俱乐部组织对黑客分子的攻击，但黑客的攻击导致俱乐部无法恢复系统。

工业和信息化部组织召开全国APP个人信息保护监管会

监管工信微报 2020-11-27

刘烈宏充分肯定了前期APP个人信息保护工作取得的积极成效，对下一步工作提出六方面要求。

11家互联网企业做出“加强APP个人信息保护”公开承诺

互联网工信微报 2020-11-27

苏宁、蚂蚁、爱奇艺、360、小米、新浪、快手、哔哩哔哩、滴滴、阿里、百度等11家互联网企业相关负责人参会，向社会做出“加强APP个人信息保护”公开承诺。

史上速度最快的开源IDS/IPS：100+Gbps，功耗降低38倍

安全运营互联网安全内参 2020-11-30

据美国卡内基梅隆大学CyLab的一个团队称，\x26quot;Pigasus \x26quot;只使用5核处理器，就可以达到与100到700核之间的系统相同的性能。

长安汽车在大型实战攻防演习中的蜜罐溯源实践

制造业奇安信安全服务 2020-11-30

网络安全防御不再是被动防御，本文通过利用蜜罐产品结合BeEF开源框架实现对攻击者的主动发现、诱骗、反制主动防御。

勒索软件：改写网安格局，进入突变元年

互联网虎符智库账号 2020-11-30

2020年勒索软件进入最疯狂的年份。过去30年曾改写网络安全格局的勒索软件，在2020年进入突变元年。

利刃鹰组织：盘旋于中东西亚网空的针对性攻击组织活动揭露

APT 奇安信威胁情报中心 2020-11-30

近期奇安信威胁情报中心移动安全团队注意到一波针对伊斯兰国、基地组织、库尔德族群和土库曼族群进行持续攻击控制的活动，时间跨度从自2019年3月起至今，通过从多源信息的...

盘点：新冠肺炎疫情相关安全统计报告

医疗卫生数世咨询 2020-11-30

新冠肺炎疫情改变公司企业运营方式，大规模在家办公新常态引入新的攻击界面，改变公司企业风险概况，CISO应重新评估现有安全技术和策略，妥善应对后疫情时代的企业安全防护...

物联网安全厂商嘉赛信息获过亿元C轮融资

投融资清科资本 2020-11-30

嘉赛信息创办于2012年，核心业务为客户提供智能终端全场景业务安全与运营保障服务。

Group-IB：2020-2021高科技网络犯罪趋势报告

趋势洞察国家网络威胁情报共享开放平台 2020-11-29

夯实网络安全防线，保障南水北调工程平稳运行

水利水务中国信息安全 2020-11-28

南水北调工程是一项国家战略性工程，实现了我国水资源南北调配、东西互济的配置格局。

勒索软件攻击链新趋势，DarkSide解密工具发布

病毒木马安全分析与研究 2020-11-28

根据统计，2020年的几款流行的勒索病毒家族已经攻陷了全球数百家知名的大型企业。

开源许可证GPL的法律效力及疆界：兼论“柚子案”“不乱买案”两案终审判决

专家观察云计算开源产业联盟 2020-11-28

要确定开源许可证GPL在我国法域内的法律疆界，碰到的第一个问题是，我国法院是否认可其法律效力。接下来，我们通过“柚子案”“不乱买案”的案情，先来探讨在GPL是否具有法律效...

美国国防部零信任的支柱

军队军工网络安全观 2020-11-28

本文总结了国防部零信任的七大支柱，强调了身份的奠基作用，提及了零信任与微分段和SDP的联系。

Windows 7&Server 2008 R2的新权限提升0day漏洞分析

漏洞维他命安全 2020-11-28

安全人员ClémentLabro使用安全检查工具发现了Windows 7和Windows Server 2008 R2中的零日漏洞，该漏洞暂未分配CVE编号。

工信部App检测平台年底覆盖主流应用商店，明年争测百万款

监管隐私护卫队 2020-11-27

2021年力争具备全年检测180万款的覆盖能力。

工信部点名腾讯、新浪：App整改问题反复或将面临行政处罚

监管隐私护卫队 2020-11-27

头部企业旗下常用App存在思想漠视、有侥幸心理、搞技术对抗三大问题。

因重大信息安全事件未报告，华泰证券被监管出具警示函

金融保险和讯网 2020-11-27

11月24日，江苏证监局公布关于对华泰证券采取出具警示函措施的决定显示，经查，华泰证券2019年8月存在重大信息安全事件未报告。

某国产SCADA的远程代码执行漏洞挖掘与利用

工业互联网关键基础设施安全应急响应中心 2020-11-27

本文从实战出发，以一个国产的SCADA软件作为例子，介绍对工控软件的漏洞挖掘方法，希望通过这篇文章能够让越来越多的安全研究员重视工控领域的安全。