搜索结果 - 安全内参 | 决策者的网络安全知识库

包管理工具Homebrew曝漏洞，可远程操纵Mac电脑

漏洞量子位 2021-06-14

如果被滥用，攻击者可以在使用brew的计算机上执行任意Ruby代码。

调查：八成金融APP存在数据泄露严重漏洞

金融保险安全牛 2021-06-10

Intertrust发布报告显示，77% 的金融应用程序至少存在一个可能导致数据泄露的严重漏洞，81%的金融应用程序会泄漏数据。

“是与非”：外国眼中的中国军民融合

军民融合战略前沿技术 2021-06-09

近年来，美国等西方国家高度关注中国军民融合发展战略，从政府到各类智库、学者纷纷把中国的军民融合发展战略作为研究重点。

基于DoDAF全面解读《(美) 国防部零信任参考架构》

安全建设奇安信身份安全实验室 2021-06-09

万字长文：基于DoDAF全面解读《（美）国防部（DOD）零信任参考架构》。

首款利用Windows Server容器攻陷云环境的恶意软件现身

病毒木马代码卫士 2021-06-08

研究员在今年3月初发现了这些攻击，但攻击应该至少发生了一年之久的时间。

美国网络安全与基础设施安全局：ATT&CK框架映射最佳实践指南

政务网络安全与网络战 2021-06-08

最近，美国 CISA 宣布为网络威胁情报专家发布 MITRE ATT&CK 框架的新指南，以便更好的利用此框架进行技术实践。

美国联邦调查局利用虚假加密手机实施全球“钓鱼执法”行动

公检法国际安全简报 2021-06-08

代号“特洛伊盾牌”行动，美国联邦调查局及其国际执法合作伙伴依托虚假加密手机实施的全球“钓鱼执法”行动。

Coremail重保时期邮件安全方案来袭！专业实现“零”事故

安全运营 CACTER 2021-06-08

基于20年的反垃圾邮件能力，围绕内容安全、账号安全、应用安全三个层面，结合当前邮件安全态势环境，全新推出Coremail邮件安全重保服务。

全球主要国家网络响应预算调查：美国远超其它国家

政务互联网安全内参 2021-06-07

不同国家之间的网络响应预算差异巨大，小国只有几百万美元，而美国则超过20亿美元，甚至美国个别城市的网络响应预算都超过了许多国家。

“4· 19 讲话”是习近平网络强国思想奠基之作

专家观察中国信息安全 2021-06-04

今年是习近平总书记“4˙19”重要讲话发表五周年。当今世界，信息技术日新月异，互联网络全面融入社会生产生活，深刻改变着全球发展格局、传播格局与安全格局。

第五届“强网杯”全国网络安全挑战赛线上赛圆满结束

安全会议强网竞赛 2021-06-14

强网精英鏖战36小时，成为本届“强网杯”系列赛事的精彩开局，尽展新时代网络强国的技术实力与风采。

《数据安全法》的五个“首次”

专家观察网络法实务圈 2021-06-12

数据作为“关键要素”首次写入法律；首次确认“数据权益”；首次确立“数据分类分级保护制度”；首次对数据交易平台作出规定；首次提出“政务数据开放平台”。

工信部部署开展车联网身份认证和安全信任试点工作

物联网工信微报 2021-06-10

试点方向包括车与云安全通信、车与车安全通信、车与路安全通信、车与设备安全通信等四方面。

“十四五”网信规划如何落地落实？

专家观察网络传播杂志 2021-06-10

规划所需要的落实，主要包括思想观念落实、发展指标落实、重大行动落实、重要举措安排落实和评价监督落实等。

基于DoDAF全面解读《美国国防部零信任参考架构》

专家观察虎符智库账号 2021-06-09

奇安信零信任安全专家基于美军队体系结构描述方法DoDAF，对美国防部零信任参考架构进行了解读，展示了架构的高层视角、能力视角和作战视角。

谷歌、Facebook频繁发现CPU内核不可靠，出现无法预测计算错误

制造业机器之心 2021-06-08

最近谷歌和 Facebook 两大公司频繁检测到 CPU 会在一些情况下以一种无法预测的方式出现计算错误。

美国白宫针对企业发布避免勒索软件备忘录

政务 E安全 2021-06-08

白宫近日发布了一份备忘录，旨在帮助越来越多的公司避免卷入勒索软件感染的浪潮。

美国《国防部零信任参考架构》解读

军队军工电科防务 2021-06-07

该架构为国防部大规模采用零信任设定了战略目的、原则、相关标准和其他技术细节，旨在增强美国国防部的网络安全并保持美军在数字战场上的信息优势。

美国网络部队指挥官提出网络攻击作战框架

军队军工网络空间安全军民融合创新中心 2021-06-04

进攻性网络行动的五大级别分类。

开源模式相关知识产权问题研究

互联网中国信息通信研究院知识产权中心 2017-05-03

分析开源模式的知识产权纠纷、标准垄断、信息安全等方面的风险。