搜索结果 - 安全内参 | 决策者的网络安全知识库

2018年互联网最危险人物

趋势洞察安全牛 2019-01-05

网上最大威胁继续镜像现实世界中的重大威胁，民族国家仍在进行代理战争，平民仍旧正面承受各种侵犯。很多情况下，网上最危险的人物也是现实世界中最危险的人物。这种特性从...

爱尔兰有轨电车运营商网站被黑，黑客用乘客数据勒索1比特币

交通物流黑客视界 2019-01-05

在本周四，爱尔兰都柏林有轨电车运营商LUAS的网站Luas.ie因遭遇网络攻击而被迫离线。攻击者用一封勒索信替换了该网站的页面内容，要求LUAS支付1比特币，否则将公布其乘客的...

OWASP IoT Top 10 (2018版)：如何规避物联网安全的十大坑

物联网代码卫士 2019-01-04

OWASP 发布的 2018年 OWASP IoT Top 10，说明了在构建、部署或管理物联网系统时应该规避的十大问题。

物联网设备认证方案行业调研报告

物联网电子商务电子支付国家工程实验室 2019-01-04

本文通过对国内外厂商物联网安全认证解决方案的调查研究，希望对业界提出新的物联网安全保障体系起到一定推动作用。

揭开关于第三方风险管理的常见误区

安全运营 E安全 2019-01-05

从网络规模要求和合规性因素，到供应商通信和数据源，近年来存在一些关于实施第三方风险计划的误区。

安全研究员公开谈论破解苹果Face ID功能

制造业 E安全 2019-01-05

一名网络安全研究人员，取消了一场黑客会议简报，他的雇主称他的工作“具有误导性”。

攻防最前线：间谍软件MobSTSPY通过Play商店广泛传播

病毒木马黑客视界 2019-01-05

一款名为MobSTSPY的安卓(Android)间谍软件成功地利用木马程序在全球广泛传播，主要传播途径是Google应用商店。

《欧洲数据经济中的私营部门数据共享指南》中文翻译版全文

政策大数据技术标准推进委员会 2019-01-04

本文对企业对企业（B2B）与企业对政府（B2G）数据共享的主要原则和具体方法进行了讨论，包含概述、企业对企业(B2B)和企业对政府(B2G)数据共享的原则、企业对企业(B2B)数据...

农业银行李强：国有金融企业信息安全人才建设

金融保险中国信息安全 2019-01-04

国有金融企业信息安全保障工作是一项长期而复杂的系统工程，该工程的成功实施离不开一支尽职尽责、专职专业的信息安全人才队伍。

《电子商务法》中的用户个人信息保护

个人隐私携程安全应急响应中心 2019-01-04

德国数百名政界人士机密信息被泄露：包含默克尔等人

政务新浪科技 2019-01-04

据彭博社报道，在过去的数周，黑客们陆续泄露了有关德国总理默克尔和其他数百名政界人士的机密数据，这是迄今为止德国发生的最大规模的政治家信息泄露事件。

工控组态软件安全隐患研究与分析

工业互联网工业安全产业联盟 2019-01-04

本文着重介绍了工业控制系统组态软件安全性研究，针对组态软件存在的漏洞和隐患的提出相关研究和分析方法，分析软件中存在的预置性后门漏洞、高可利用漏洞等重大安全隐患，...

韩国军方成立人工智能研发中心

军队军工国际安全简报 2019-01-04

韩国军方宣布将成立一个隶属于其训练与学术司令部的人工智能研究与发展中心，这个新机构将下设四个办公室，分别负责发展人工智能在军事领域的应用、发展相关技术应用的潜在...

美国军工企业界预测2019年作战趋势：快速采办、音频认证、云攻击

军队军工国防科技要闻 2019-01-04

美知名军事网站c4isrnet近日对多名美国军工业内人士进行了采访，他们对2019年作战趋势分别作出了各自的预测。

USB Type-C将加强身份验证，以防恶意设备攻击

标准 E安全 2019-01-04

USB-IF宣布即将推出USB Type-C认证程序，以防范不符合标准的USB充电器和USB恶意软件攻击。

印度政府将于1月5日就IT中介规范举行公开会议

法规 E安全 2019-01-04

印度政府计划在本周六与社交媒体专家和网络律师举行一次公开会议，讨论《信息技术法案》下针对中介规范提出的修正案。

Lojax ：入侵固件的UEFI rootkit

病毒木马安全牛 2019-01-04

Lojax脱胎于合法防盗软件Lojack，通过鱼叉式网络钓鱼电子邮件分发，被蒙蔽的受害者点击运行后便开始解压执行代码，劫持在主机启动时由UEFI固件加载的脆弱硬盘驱动，最终将r...

2018最酷的黑客手法

网络攻击安全牛 2019-01-04

我们不妨先忘了那些失败的比特币挖矿实验、家庭路由器中的俄罗斯黑客和网络上潜伏着的武器化PowerShell脚本，花几分钟时间回顾一下安全研究人员今年的创新黑客壮举。

数据的黑暗之海：我们真的保护好所有数据了吗？

大数据安全牛 2019-01-04

由于暗数据拥有无限的可能，我们需要对暗数据采取保护措施。但是首先我们需要知道自己有哪些暗数据，对暗数据进行梳理，知道哪些是敏感数据，哪些是有价值的数据、哪些又是...

攻防最前线：Trezor、Ledger加密货币硬件钱包易被黑客攻击

漏洞黑客视界 2019-01-04

在德国莱比锡举行的35C3黑客大会上，安全研究员Dmitry Nedospasov、Thomas Roth和Josh Datko用他们的实验向我们证实，加密货币硬件钱包Trezor和Ledger很容易受到多种类型的...