搜索结果 - 安全内参 | 决策者的网络安全知识库

利用轻量级权限系统遏制恶意NPM软件包更新

安全运营安全学术圈 2021-12-05

本文主要涉及软件供应链安全，尤其涉及到可重用第三方组件安全。作者聚焦于Node.js生态，重点关注软件更新过程中的组件包安全。

物理隔离神话的迷信or自信？击穿气隙系统的17个恶意软件框架

病毒木马网空闲话 2021-12-04

报告披露了针对气隙隔离网络的恶意软件框架是如何运行的，并提供它们最重要的TTP的比较。

蓝队视角下的安全产品自身安全之道

安全运营 MISAS国家工程实验室 2021-12-09

本文从安全需求出发，在产品生命周期中践行SDL和纵深防御、减小受攻击面等安全理论，倡导甲乙双方在实战攻防中合力提升安全产品的自身安全性，从而促进企业安全防御水位。

工信部下架106款侵害用户权益APP，涉豆瓣、唱吧、看看新闻

监管工信微报 2021-12-09

5款APP未按工信部要求完成整改，101款APP仍未按各地管局要求完成整改。

托管安全服务在ICS/OT环境下行得通吗？

工业互联网网空闲话 2021-12-09

相比IT安全，OT网络安全的发展明显要落后许多。MSS模式在ICS/OT下是否能够得到认可呢？

10个问题看穿安全行业市场营销套路

安全运营数世咨询 2021-12-08

在面对安全供应商时，以下10个问题能帮助您了解他们是否拥有深厚的专业知识，是否能够提供实现您安全目标和愿景所需的东西。

台湾网攻组织今年持续对大陆发起攻击：北京是首要目标，福建次之

APT 环球网 2021-12-08

来自中国台湾地区的网络攻击组织“绿斑”在2021年持续对中国大陆发动攻击活动。

2021年中国工业信息安全大会成功召开

安全会议国家工业信息安全发展研究中心 2021-12-08

2020年我国工业信息安全产业规模在疫情背景下逆势上扬，规模达126.69亿元，增长率为27.02%。

招商银行信用卡支付安全管理实践

金融保险中国信用卡 2021-12-08

招商银行信用卡中心着手构建了新一代招商银行信用卡智慧风控体系，实现从风控大脑到交互干预模式的全面迭代，尤其是针对电信网络诈骗，依托于信用卡智慧风控体系，推出反电...

管理员配置失误：全球路由系统脆弱的一环

互联网中国教育网络 2021-12-08

对一起BGP劫持事件的深入调查。

美国网络空间武器装备发展研究

军队军工信息安全与通信保密杂志社 2021-12-08

本期研究一下美国网络武器装备发展情况，探析其如何保证美国在网络空间长期处于霸主地位。

开展密评工作，用身份安全技术保障数据安全

安全运营 CCIA数据安全工作委员会 2021-12-08

通过密码技术确保网络信息系统中各用户的身份安全，则是确保网络信息系统安全和数据安全的重要抓手。

CISO 的文治武功：首席信息安全官必须开发的一些新旧技能

安全管理中国信息安全 2021-12-07

CISO 必须是一个刚柔并济、南北通吃、左右正反两手都强的人才，方可成就其“文治武功”。

视频会议的十项基本安全防护措施

安全运营安全牛 2021-12-07

以下是一些关于十大“必备”网络安全功能的建议，可进一步确保企业组织的通信安全。

企业如何做好员工安全意识提升

安全运营 Yundinglab 2021-12-06

近年来随着网络安全政策、技术的不断发展，国内企业对于安全的重视程度越来越高，安全建设投入力度越来越大，安全防御能力得到了明显的提升。其中，员工安全意识薄弱已经成...

美国网络司令部举行跨国网络演习强化集体防御

军队军工奇安网情局 2021-12-06

美国网络司令部举行规模最大的跨国网络演习“网络旗帜21-1”。

屏蔽手机信号的法拉第袋真的有效吗？

安全运营 GoUpSec 2021-12-06

法拉第袋无论多么有效，只能阻止无线电通信。恶意手机可能会做不涉及使用无线电的恶意行为。

云与用户交互式抗屏摄密文水印协议概述

安全运营隐者联盟 2021-12-06

目前的抗屏摄水印算法仅支持明文水印的嵌入，为此，该文提出一个云与用户之间的抗屏摄密文水印协议。

9个WiFi路由器存在226个漏洞，TP-Link漏洞数量最多

制造业 FreeBuf 2021-12-05

研究人员对当下9种流行WiFi 路由器进行测试分析，共发现了226个漏洞。

俄罗斯《国家安全战略》十年剧变：终于“弃西从东”

国家安全学术plus 2021-12-04

从俄联邦新版国家安全战略看俄十余年国家安全观转变。