搜索结果 - 安全内参 | 决策者的网络安全知识库

GAO报告：美国应采取措施应对电网面临的巨大赛博安全风险

电力能源蓝海星智库 2019-11-05

2019年8月，美国政府问责署发布了《关键基础设施保护：采取措施应对电网面临的巨大赛博安全风险》报告，对美国电网面临的赛博安全风险进行了分析。

NSA泄露文件中隐藏的神秘APT组织被曝光

APT 黑鸟 2019-11-05

DarkUniverse APT组织从2009年到2017年一直活跃，从具有独特的代码重叠判断，DarkUniverse是ItaDuke系列活动的一部分。

安恒信息科创板上市：市值近60亿募资9.5亿元

投融资雷帝触网 2019-11-05

安恒信息收盘价为79元，较发行价上涨39.9%，市值达58.56亿，募资净额9.5亿元。

国家漏洞库CNNVD：2019年10月漏洞月报

漏洞 CNNVD安全动态 2019-11-05

据CNNVD统计，2019年10月份采集安全漏洞共1774个，其中接报漏洞12164个。

美军建设“电磁频谱企业体系结构”项目强化电磁频谱优势

军队军工电科小氙 2019-11-05

国防频谱组织设立了“电磁频谱企业体系结构”项目，明确各军种和联合部队之间数据是如何流动的。并使得指挥官、联合部队和特定军种都能访问特定的频谱数据。

原中国人民银行科技司司长陈静：央行信息化建设往事

金融保险金融电子化 2019-11-05

人民银行作为我国的中央银行，其信息化发展，直接影响着我国银行业、金融业的信息化发展整体水平。

自主可控生态建设：基于飞腾平台的全栈解决方案白皮书 (附下载)

国家安全飞腾PHYTIUM 2019-11-05

白皮书介绍了飞腾现有产品，分析了终端和云计算对 CPU 的需求，总结了飞腾平台的特点和优势，分别给出基于飞腾平台的终端和云计算全栈解决方案，梳理了生态图谱，给出了技...

冒充安恒信息对看雪论坛的一次定向钓鱼攻击

网络攻击安全分析与研究 2019-11-05

此次钓鱼邮件攻击采用"无文件"攻击手法，无落地PE文件，邮件附件中只包含一个HTA脚本文件，通过执行HTA脚本调用PowerShell执行所有的恶意操作。

美国陆军2019年“疯狂科学家”大会纪实

军队军工防务快讯 2019-11-05

在“战争破坏与未来作战环境”会议上，从主题专家那里获得的见解将帮助美国陆军应对影响未来作战环境的技术、社会、经济、环境和政治破坏方面的挑战。

美国联邦政府2019年SOC建设动向

政务专注安管平台 2019-11-05

2019年和2020年的SOC核心工作就是合并SOC，迁移SOC，采购SOC服务，提升SOC的集中度、运营成熟度和运营效果，SOC as a Service是大势所趋。

北京理工大学上线域名安全机器人，强化实时防护能力

教育科研中国教育网络 2019-11-05

当攻击发生时，安全机器人能够在无人值守的情况下，自动识别攻击，主动采取措施，让域名系统免于长时间的攻击威胁。

工信部App专项整治重点关注问题：对照和建议

个人隐私 App个人信息举报 2019-11-05

基于App专项治理工作组发布文件，解读8类需重点关注的App个人信息保护问题。

美国防信息系统局2020年的十大重点关注技术

军队军工网电空间战 2019-11-05

包括身份保证、自动化、浏览器隔离、DevSecOps、分布式保密记帐、人工智能和机器学习、SOAR等。

赛门铁克企业安全业务卖身博通，个人业务更名NortonLifeLock

投融资新浪科技 2019-11-04

赛门铁克宣布，已将“赛门铁克”品牌交由博通，并将公司名称更改为“NortonLifeLock Inc.”。

个人金融信息立法应兼顾保护和流动共享之间的平衡

金融保险数字经济与社会 2019-11-04

考虑到金融领域的特殊性，未来个人金融信息的立法趋势，需要在个人金融信息保护和促进信息流动共享两者之间取得平衡。

专家：声纹认证最怕剪辑拼接的“原声录音”欺骗

人工智能 AI前哨站 2019-11-04

从大量原声中剪辑、拼接出来的声音密码，声纹识别难以鉴别真假。

基于ATT&CK框架的红蓝对抗，有效提升检测能力

安全运营青藤云安全资讯 2019-11-04

本文详细介绍了如何基于ATT&CK框架制定分析方案，如何根据分析方案检测入侵行为从而发现黑客，为防御者提供了一款强大的工具。

爱尔兰DPC发布《组织与云服务提供商进行合作的指南》

政策 CAICT互联网法律研究中心 2019-11-04

该指南旨在帮助数据控制者确保他们遵循GDPR中的透明性要求，并在与云服务提供商进行合作时拥有适当的合同。该指南还规定了云计算的定义和安全注意事项，以及欧洲数据保护主...

IDC发布2020年全球CIO年度议程预测

趋势洞察 IDC咨询 2019-11-04

在数字化时代，留给CIO的行动时间窗口变得越来越小。在数字化转型浪潮席卷之下，许多企业仍然依靠孤立的转型计划苦苦挣扎，备受竞争和市场力量的冲击。

韩国APT组织“黑格莎/Higaisa”攻击活动披露

APT 腾讯御见威胁情报中心 2019-11-04

该组织常利用节假日、朝鲜国庆等朝鲜重要时间节点来进行钓鱼活动，诱饵内容包括新年祝福、元宵祝福、朝鲜国庆祝福，以及重要新闻、海外人员联系录等等。