搜索结果 - 安全内参 | 决策者的网络安全知识库

2G退网难题：庞大用户基数“掣肘”，物联网设备迁移成本更高

信息通信 21经济网 2018-04-12

在全国，2017年底仍有157万个2G基站、2.9亿的2G用户，以及较为依赖2G网络的海量物联网设备，2G退网任重道远。

国家电网申请专利：用区块链技术推进“能源互联网”计划

区块链 Chainology链科技 2018-04-12

根据专利文件，该公司的能源互联网理念，是一个参考物联网的概念，将更多的关于电力消耗和发电的信息整合到互联网上，以方便网络设备上的数据追踪。

Microsoft Outlook曝严重安全漏洞，允许黑客轻松获得Windows登录密码

漏洞黑客视界 2018-04-13

CVE-2018-0950是一个存在Microsoft Outlook中的漏洞，可能允许攻击者窃取敏感信息（包括Windows用户的计算机登录凭证），而攻击者所要做的只是诱导受害者使用Microsoft Out...

GSM-AT命令被滥用，黑客秘密创建隐蔽信道

信息通信 E安全 2018-04-13

研究人员发现一种方式，可滥用 GSM AT 命令通过 GSM 创建隐蔽通信信道。

调查：曾“折腰”的受害者，80%会选择再次支付勒索赎金

病毒木马代码卫士 2018-04-13

曾通过支付勒索金恢复文件的约80%的勒索软件受害者表示，如果没有备份文件会再次选择支付勒索金恢复数据。

Verizon报告：过去一年勒索软件攻击事件翻倍，成最流行恶意软件

网络攻击 HackerNews 2018-04-12

Verizon 在分析了 53,000 多起安全事件（其中包括 2,215 起违规事件）后表示，勒索软件攻击占特定恶意软件事件的 39％。

西门子设备存在严重缺陷，导致变电站易遭攻击

漏洞代码卫士 2018-04-12

研究人员在某些西门子继电保护设备中找到多个潜在的严重漏洞，它们可导致变电站和其它供电设施易遭黑客攻击。

扎克伯格在美国国会"数据门"听证会上的证词（7万字全文翻译）

公检法新浪科技 2018-04-12

美国东部时间4月10日，Facebook首席执行官马克·扎克伯格出席了美国参议院司法和商务委员会的联合听证会，讨论数据隐私和Facebook社交网站上虚假信息等问题。

等级保护与关键信息基础设施保护的竞合及解决路径

专家观察信息安全法律评论 2018-04-12

竞合问题最重要的是解决重复监管，需要科学界定监管部门职责，同时要重视为网络运营者提供信息安全服务；制定配套制度，强调其拾遗补阙作用，重点完善法律适用程序方面的内...

美国防部解析“中国技术转让战略”

国家安全 E安全 2018-04-12

美国防部下的国防创新试验机构近期发布白皮书，描述了中国如何在长期战略计划中推进技术进步，并且列出美国政府在加大科技行业的投资等应对策略以及惩罚性贸易限制之外的其...

这些最基础的安全工作，往往非常有效

安全运营 Fortinet 2018-04-12

好的事情总是单独来，坏的事情总是成群结队来。你的前期准备工作真的做好了吗？

信通院牵头159家单位，共同推进可信区块链计划

区块链中国信息通信研究院CAICT 2018-04-12

由中国信通院、百度、阿里、腾讯、京东金融、微软、Intel、SAP、中国电信、中国移动、中国联通、华为、中兴等159家单位联手，共同启动了一个能够给行业带来深远影响的计划—...

超过160年历史，西班牙银行如何成功数字转型？

金融保险锦囊微课 2018-04-12

西班牙第二大银行BBVA的首席财务官宣布数字转型的成果已经具备商业可量化性。

通信专家：繁荣数字经济的基本方略

数字经济中国信息安全 2018-04-12

中国经过这几年的跨越式发展，“数字经济”已经渗透在社会生活与发展的每一个环节中。数字化、网络化、智能化的信息通信技术使现代经济活动更加灵活、敏捷、智慧。

从限制个人通信自由的角度分析电信标注和拦截的正当性

信息通信 360法律研究院 2018-04-12

美国司法实践确立了来电显示的合法性，来电显示的相关权益中，被叫方的权利包括知情权和隐私权。

从IPv4到IPv6，安全要跟上技术升级的脚步

互联网科技日报 2018-04-11

IPv6存在哪些技术缺陷？我国又该如何将其补足？

安全专家：近期针对思科设备的攻击并非来自漏洞利用

网络攻击黑客视界 2018-04-11

思科认为，黑客在攻击中只是覆盖了目标设备的配置文件 startup-config 并进行了重启操作，这使得原配置丢失而导致设备无法正常使用，这并非漏洞利用。360网络安全研究院也...

浅谈企业虚拟化环境的安全风险与渗透测试方法

安全运营 FreeBuf 2018-04-11

随着虚拟化技术的大规模应用，企业数据中心的基础架构、运行维护、组织管理等都已经发生了大变化，所面临的安全风险也已不同于往日了。

盗取帐号散布NFL主席死亡谣言，新加坡18岁黑客被判两年缓刑监视

公检法黑客视界 2018-04-11

一名在2016年劫持美国国家橄榄球联盟官方推特账户并散布NFL主席Roger Goodell去世谣言的黑客在上周四获得了法官给他的机会，被新加坡法庭判处24个月缓刑监视。

企业密码管理器CyberArk被曝存在严重漏洞，可远程代码执行

漏洞代码卫士 2018-04-11

CyberArk 企业密码管理应用中被曝存在一个严重的远程代码执行漏洞，可导致攻击者以该应用的权限获得对系统的未经授权访问权限。