搜索结果 - 安全内参 | 决策者的网络安全知识库

200万美元：漏洞市场收购价再创新高

漏洞安全牛 2019-01-11

新年伊始，安全漏洞市场再升温，苹果iOS远程漏洞利用收购价攀至200万美元。

军民融合：我国新一代运载火箭军民融合发展探索

军队军工军民融合科技创新资讯平台 2019-01-10

新一代运载火箭承载着中国人登上月球的梦想，其规模几乎达到了传统液体动力的极限，研制难度大，研制周期长，涉及方面广。完成这一巨型工程必须把军民融合确立为型号研制的...

国家网信办发布《区块链信息服务管理规定》

区块链中国网信网 2019-01-10

了规范区块链信息服务活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进区块链技术及相关服务的健康发展，根据相关法律法规制定本规定。

五个你应该聘请首席隐私官 (CPO) 的原因

安全管理云技术 2019-01-10

今天的企业运行数据，但具有巨大的价值带来巨大的风险。以下是聘请首席隐私官的五个好理由。

IDC研究：基于人工智能的自动化演进框架

人工智能 CxO卓越圈 2019-01-10

这家企业提供真正的自动化渗透测试服务

安全运营安全牛 2018-12-04

ImmuniWeb套件旨在成为任何人都用得起的渗透测试平台，所用方法就是自动化渗透测试涉及的几乎所有过程，同时还有专家团队随时在线解决平台无法解决的新问题。

思科修复基础许可证管理器中的SQL注入漏洞

漏洞 E安全 2018-12-04

思科修复了思科基础许可证管理器（CiscoPrime License Manager）中的漏洞，未经身份验证的远程攻击者可利用该漏洞执行任意SQL查询。

看看英国GCHQ的漏洞披露策略

国家安全安全牛 2018-12-03

英国间谍机构政府通信总部(GCHQ)及其信息安全部门NCSC发布了安全漏洞披露策略，概述了其是如何确定是否将漏洞追捕结果告知厂商的。

谷歌Chrome浏览器将推出内置广告拦截器

互联网黑客视界 2019-01-11

谷歌1月9日宣布，从今年7月9日开始，Chrome的内置广告拦截器将面向全球用户推出。

盘点：WordPress相关漏洞2018年增长了三倍

漏洞黑客视界 2019-01-11

最近的一项研究发现，与2017年相比，2018年涉及WordPress的漏洞增加了300％。大多数Bug都在扩展WordPress网站功能的插件中。

山东建成“爱山东”政务APP，涵盖社保、违章处理等658项民生服务

政务齐鲁网 2019-01-11

山东省政府新闻办今天召开新闻发布会，省政府办公厅副主任王贞军，省大数据局副局长顾卫东，省政府办公厅电子政务处二级调研员谢鹏飞，介绍山东政务信息系统整合共享工作情...

如何预防零日漏洞攻击？

安全运营 E安全 2019-01-11

预防“零日攻击”是防止软件被利用的关键一步，本文将对预防零日攻击提供一些方法。

工业企业如何解决网络安全隐患？

工业互联网 E安全 2019-01-11

增加安全方面投资，开发智能外包网络安全模式，能确保工业网络安全。

伦敦网络安全快速发展办公室公布第二批网络创新者

政务 E安全 2019-01-11

伦敦网络安全快速发展办公室（LORCA）宣布将有11家规模较大的网络公司进入第二批应对网络安全行业挑战的队伍，这批队伍主要关注用户安全和供应链安全。

研究员发布工具，可绕过双因子验证实施钓鱼攻击

网络攻击 E安全 2019-01-10

一名波兰安全研究人员发布了一个新的渗透测试工具，名为Modlishka。该工具可以非常轻松地进行自动化钓鱼攻击，甚至可以破解登录受2FA（双因子验证）保护的账户。

攻防最前线：信息窃贼Vidar与勒索病毒GandCrab强强联手

病毒木马黑客视界 2019-01-10

在这起恶意广告活动中，攻击者使用了Fallout漏洞利用工具包来传播Vidar。但实际上，这起活动最值得关注的应该是被用作第二阶段payload的GandCrab勒索软件。

谷歌Play商店又下架85个广告应用，已被安装近千万次

病毒木马黑客视界 2019-01-10

谷歌Play应用商店中的85个带有广告软件的应用程序已经被全球用户共安装了900万次，这个广告软件能够定期或在用户解锁设备时倾注全屏广告。这些应用程序都没有真正的使用功...

AWS开源轻量级虚拟化技术，推动无服务器安全

云计算安全牛 2018-12-03

近日，AWS发布其新版开源Firecracker轻量级虚拟化技术，旨在进一步推动无服务器计算的采纳。

解析公安机关《互联网个人信息安全保护指引（征求意见稿）》

专家观察网安寻路人 2018-12-03

本文作者何延哲是网络安全标准方面的专家，对等保系列标准、个人信息安全系列标准非常熟悉，他根据现有标准的内容对该指引内容进行溯源和解析，相信有助于大家对该指引提出...