搜索结果 - 安全内参 | 决策者的网络安全知识库

EDPB《车联网个人数据保护指南2.0》对比翻译

政策网安寻路人 2021-04-08

EDPB近期发布了经过公众咨询后的《车联网个人数据保护指南2.0》正式版指南，本文旨在比较修订内容并进行部分翻译。

美国各方热议如何填补国内网络盲区，美国安局或将入场

政务国际安全简报 2021-04-07

白宫曾表态称拜登政府将很快就如何响应SolarWinds网络攻击事件做出决定，但目前暂无下文。

澳大利亚政府审计局：加强银行应对网络威胁的韧性

金融保险 E安全 2021-04-07

澳大利亚政府审计局正在“加强”对银行的能力的关注，同时也要关注其技术生态系统和其他合作伙伴在面对日益严峻的网络安全威胁时具有韧性的能力。

成功首席安全官的特质

安全管理安全内参 2021-04-06

角色不断发展，但是一个高效的首席安全官的特质却大体未变。

恶意软件导致美国八个州汽车无法年检

交通物流安全牛 2021-04-06

近日，排放测试公司Applus Technologies遭遇恶意软件攻击。

保障太空安全，英国太空司令部正式成立

军队军工天地一体化信息网络 2021-04-02

英国太空司令部于2021年4月1日正式成立。英国国防部认为，可靠利用太空对军事行动至关重要，天域能力的丧失或受损将影响英国开展众多国防任务，可能还会波及民用、商业和经...

为增强供应链安全，美国将设立“国家供应链完整性之月”

政务代码卫士 2021-04-02

最近针对美国行业和政府的软件供应链攻击应当被视为行动号角。

政策专家：关闭互联网是一种危险的策略

专家观察中国教育网络 2021-04-02

关闭部分互联网以阻止公民上网的后果是深远的：这种行为破坏了建立在协作和信任基础上的全球互联网基础设施，并给个人和经济带来严重后果，影响可能远远超出一个国家的范围...

美国土安全部长：联邦网络安全强化行动已刻不容缓

政务 E安全 2021-04-02

美国国土安全部部长亚历杭德罗·马约卡斯发布了“呼吁采取行动”，来应对联邦政府日益严峻的网络安全威胁，并制定了一系列计划，以应对继两次重大外国网络攻击后的黑客攻击。

2020年无文件恶意软件数量飙升900%

网络攻击安全牛 2021-04-01

由于攻击者不断提高隐蔽性绕过传统安全控制，2020年无文件恶意软件的检测量同比增长了近900％。

美国政府拟立法：为物联网设备设立安全基线

物联网互联网安全内参 2021-03-31

除非采取适当的网络安全保障措施，否则“万物互联”恐怕会沦为“威胁互联”。

2020年全球数据泄漏超过去15年总和

数据泄露安全牛 2021-03-31

VMware Carbon Black Cloud Workload身份验证绕过漏洞预警

漏洞网络安全威胁和漏洞信息共享平台 2021-04-07

成功利用漏洞的攻击者能够查看和修改设备的管理配置。

赏金计划 | coremail论客邮件安全邀你提交恶意样本

安全运营 CACTER 2021-04-07

为了更好地保护企业邮件安全，coremail论客邮件安全发起“恶意附件样本提交激励计划”。如果您收到了可疑或明显恶意的电子邮件（含木马病毒），请直接转发至cac-team@coremai...

电源设备：网络安全新前线

制造业数世咨询 2021-04-05

供电系统和其他联网设备组成网络安全新前线，企业端到端网络安全策略中应纳入电源设备安全考量。

汽车行业网络安全管理体系审核标准中文版发布

制造业德国汽车工业联合会质量管理中心 2021-04-02

汽车行业网络安全（Automotive Cybersecurity Management System）审核标准中文版发布了！

近亿台物联网设备或遭劫持，这家IoT云平台遭遇“灾难性”入侵事件

物联网互联网安全内参 2021-04-02

该公司的安全专家称此次漏洞非常严重，客户数据意外泄露，全球各企业及家庭中部署的设备普遍面临威胁。

JumpServer远程命令执行漏洞复现分析

漏洞第59号 2021-04-02

由于 JumpServer 某些接口未做授权限制，攻击者可构造恶意请求获取到日志文件获取敏感信息，或者执行相关API操作控制其中所有机器，执行任意命令。

Apache Druid远程代码执行漏洞(CVE-2021-26919)预警

漏洞网络安全威胁和漏洞信息共享平台 2021-03-31

攻击者可通过构造恶意MySQL服务器，利用该漏洞在目标服务器上执行远程代码，从而控制目标服务器。

网络测绘：立体呈现网络事件细节知多少？

安全运营 360Quake空间测绘 2021-03-12

本文分析了将网络空间坐标系应用于网空定量描述和空间建模的意义和做法，并介绍了360QUAKE在此方面进行的探索。