搜索结果 - 安全内参 | 决策者的网络安全知识库

死灰复燃！新型REvil勒索软件在野攻击活动分析

网络攻击奇安信威胁情报中心 2022-04-22

REvil并没有完全被毁灭，其源代码仍然在各个犯罪团伙中传递，未来也将会出现新版本的迭代。

ISO/IEC 27002：2022版标准变化解读

安全运营安全牛 2022-04-28

新版标准在2013年ISO/IEC 27002:2013的标准基础上进行了一系列的完善和补充，本文就此展开解读。

Lazarus武器库更新：Andariel近期攻击样本分析

APT 奇安信威胁情报中心 2022-04-28

攻击者开始借助Go语言编写恶意软件以避开安全软件的检测，相关攻击活动至少从今年2月份开始发起。

俄乌冲突：加密货币的舞台

金融保险海国图智研究院 2022-04-27

对于乌克兰而言，加密货币减少了其筹募捐款的时间和交易成本；而对俄罗斯来说，加密货币或将成为政府和个体规避制裁的逃生港。

美军2021年度网络演习动态与趋势

军队军工中国信息安全 2022-04-26

美军愈发重视将网络作战能力整合到传统作战部队体制中，并通过实战化演习演练，验证联合网络作战机制和网络攻防装备，磨砺美军网络联合作战能力。

《两用物项出口管制条例 (征求意见稿)》解读及应对

国家安全走出去智库 2022-04-26

拜登政府网络安全举措“落地”情况与发展态势评估

政务中国信息安全 2022-04-25

美国能源部为六个大学团队拨款1200万美元开发网络防御工具

电力能源代码卫士 2022-04-25

这六个团队将同时着力于创新性技术，赋能能源交付系统并在遭受网络攻击后迅速复原。

面向计算机并发程序的形式化验证方法设计

安全运营信息安全与通信保密杂志社 2022-04-25

研究了一种可双向转换的并发性程序形式化验证方法，解决了人工抽象建模存在的工作量大且易出错的问题，并且保证了源码层与抽象层验证的一致性，大幅提升了形式化验证的效率...

五眼联盟网络安全当局针对俄罗斯发布联合网络安全警告

监管苏州信息安全法学所 2022-04-25

告别孤立的安全告警！立刻升级SIEM的五大理由

安全运营安全牛 2022-04-25

安全专家总结整理了目前SIEM系统的5大应用挑战与解决方法，以帮助企业更好地开展安全运营感知工作。

端到端加密 (E2EE) 及其内容审核技术

互联网山石网科安全技术研究院 2022-04-25

本文首先介绍端到端加密技术，再总结 E2EE 环境下的内容审核技术进展。

零信任厂商雪诺科技获数千万元天使轮融资

投融资雪诺科技 Snow Tech 2022-04-25

雪诺科技基于零信任安全理念，自主研发了网络安全接入产品雪诺云零信任安全接入平台（雪诺云 ZTNA）。

美国网络空间作战能力与发展趋势

军队军工中国信息安全 2022-04-24

根据美国 2021 年发布的多项战略和政策文件、美国国防部 2022 财年网络空间预算等，美国网络空间作战能力未来发展呈现出了若干新特征。

企业安全运营必备的十种能力

安全运营安全牛 2022-04-24

以下梳理了现代企业安全运营中心必须具备的10种基础性能力。

九个顶级的SAST和DAST工具

安全运营 GoUpSec 2022-04-24

应用安全测试工具市场已经进入成熟期，本文将介绍9个国外顶级的SAST和DAST工具。

政府大数据开放共享框架构建及安全保障研究

政务互联网天地杂志 2022-04-24

数据本身并不产生价值，只有在开放共享的数据流动过程中，合理应用大数据才能充分体现它的巨大社会价值。

区块链军事化应用研究进展

军队军工信息安全与通信保密杂志社 2022-04-23

报告介绍区块链在供应链管理、身份管理、资产跟踪等方面的应用，旨在进一步扩大区块链技术在社会、军事、经济等领域的应用及影响。

美军武器装备网络安全问题及应对举措

军队军工中国信息安全 2022-04-22

尽管美军一直比较重视武器装备的网络安全问题，但是，在实践中，其武器装备的网络安全问题仍层出不穷。

2022 Pwn2Own迈阿密大赛落幕：去年冠军蝉联Master of Pwn

安全会议代码卫士 2022-04-22

主办方共为研究员发现的26个唯一0day（以及几个撞洞）颁发40万美元的奖励。