搜索结果 - 安全内参 | 决策者的网络安全知识库

利用动静结合方法检测软件供应链安全

安全运营关键基础设施安全应急响应中心 2021-01-29

为了保证生产环境的安全，必须在构建系统中实施必要的安全控制流程，例如开启双重认证以及每次进行生产构建的时候进行环境安全检测等，避免成为攻击者攻击的目标。

豹趣科技CEO：技术老兵谈杀毒软件沉浮史

专家观察看雪学院 2020-11-12

他曾全程参与金山毒霸核心研发工作。作为资深老兵，姚辉将分享他的成长经历和他与杀毒软件的结缘史。

Cisco ACI MSO身份验证绕过漏洞 (CVE-2021-1388) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-03-01

远程攻击者可利用该漏洞绕过受影响设备的身份验证。

印度800万核酸检测结果泄露：网站漏洞太低级

医疗卫生嘶吼专业版 2021-03-01

通过在URL 中增加或减少数字就可以看到其他人的核酸检测结果。

扩展检测与响应 (XDR) 技术的现状与未来

安全运营互联网安全内参 2021-02-26

XDR究竟是什么？我们该怎么突破这团裹挟着创新与混乱的迷雾？

云安全架构 (二)：Azure云平台威胁检测详解

云计算鸟哥谈云安全 2021-02-08

业界首次深度、全面的云平台威胁检测详解，重点分析一下Azure云平台的威胁检测体系。

加密流量检测厂商观成科技获奇安投资Pre-A轮融资

投融资北京观成科技 2021-02-07

「观成科技」是国内加密流量安全检测和防御的先行者和引领者，公司成立于2018年8月。

专家观点：如何选择业务欺诈检测方案？

安全运营安全牛 2021-02-01

本文整理了几位行业专家对于企业选择业务欺诈检测解决方案需要考虑多种因素。

攻防最前线：CobaltStrike TLS流量检测分析

安全运营国家网络威胁情报共享开放平台 2020-12-31

由于在伪造正常通信方面做了大量工作，通过流量检测发现CobaltStrike踪迹十分困难。

银行卡检测中心董事长：浅谈金融科技应用风险防控

金融保险金融电子化 2020-12-28

本文在梳理国内外研究成果的基础上分析新技术金融应用面临的风险挑战，研究风险防控技术框架，提出风险防控的对策建议，力图为各方应对金融科技应用风险提供参考和借鉴。

工信部App检测平台年底覆盖主流应用商店，明年争测百万款

监管隐私护卫队 2020-11-27

2021年力争具备全年检测180万款的覆盖能力。

绕过VPN和防火墙？苹果给自家APP留后门

个人隐私安全牛 2020-11-19

苹果新推出的操作系统版本Big Sur的“新功能”引起了安全人士的关注和担忧。

Apache Shiro身份验证绕过漏洞 (CVE-2020-17510) 预警

漏洞网络安全威胁信息共享平台 2020-11-05

攻击者通过构造特殊HTTP请求来绕过身份验证，从而获取应用程序的访问权限。

黑客曝光特斯拉有司机监控功能：可检测司机面部特征

制造业网易科技 2020-10-05

名为@greenthee的黑客最近爆料称，电动汽车制造商特斯拉公司的汽车可能拥有司机监控功能，其驾驶室内的摄像头激活后可以检测司机面部特征，以提高驾驶安全性。

威胁检测与响应的关键：情报枢纽

安全运营数世咨询 2020-09-30

企业的安全工具越来越多，所能获取的安全数据也越来越多。但是，单纯的安全数据并不能有效地发现威胁并进行响应，需要有情报进行辅助，进行针对性地调查，才能对企业内部发...

NISTIR 8219《确保制造业工控安全：行为异常检测》解读

工业互联网中国保密协会科学技术分会 2020-09-24

如何针对行为异常检测技术，开展ICS网络安全防护工作？

终端威胁检测与响应 (EDR) 技术研究及发展研判

安全运营信息安全与通信保密杂志社 2020-09-18

本文分析了EDR产生的原因和背景，介绍了EDR遵循的安全模型及其工作原理，并分析了EDR所涉及的关键技术，最后对EDR的发展方向和运用前景作了预测和研判。

Visa发现一款新型信用卡窃取器，能够规避检测并窃取用户卡内数据

金融保险 E安全 2020-09-08

近日，Visa发布了一项关于新的信用卡JavaScript窃取器的警告，它被称为Baka，这种电子窃取器会在窃取银行卡信息后自动从内存中删除，实现了规避检测的新功能。

北京将开展App数据安全巡查检测专项行动，共检测197款

信息通信隐私护卫队 2020-09-03

如果有App在最终的复测处置环节仍存在问题，将面临处罚。

微软推出Deepfake检测工具，保护美国大选免遭虚假信息威胁

政务雷锋网 2020-09-03

Deepfake换脸着实让人惊叹，尤其是在视频方面。