搜索结果 - 安全内参 | 决策者的网络安全知识库

谷歌零信任平台正式发布，以全球网信生态推动零信任变革

安全运营互联网安全内参 2021-01-28

BeyondCorp联盟将加速推动谷歌零信任产品的商用成熟度，更快向客户侧落地，借助全球网信生态推动零信任变革时代的来临。

零售巨头牛奶集团遭勒索攻击，赎金高达3000万美元

网络攻击安全牛 2021-01-28

REvil勒索软件组已在2021年1月14日左右入侵了牛奶集团的网络和加密设备，所要赎金高达3000万美元。

工信部：2020年我国信息安全领域收入1498亿元

趋势洞察工信微报 2021-01-27

2020年，信息安全产品和服务实现收入1498亿元，同比增长10.0%，增速较上年回落2.4个百分点。

美国东海岸大范围断网，影响谷歌、亚马逊等公司服务

信息通信凤凰网科技 2021-01-27

美国东海岸数以千计的用户面临Verizon通信等宽带网络提供商出现的大范围互联网中断问题，破坏了谷歌、亚马逊、Zoom以及其他公司提供的在线服务。

巴西发生重大数据泄露事件：几乎所有巴西人受波及

交通物流 cnBeta 2021-01-26

据外媒报道，当地时间周二上午，PSafe的网络安全实验室dfndr报告称，巴西的一个数据库发生了一起重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。

拜登政府将投入100亿美元建造美国网络安全梦之队

政务数世咨询 2021-01-26

拜登拟任命前NSA官员出任新设立的国家网络总监（NCD）一职，CISA等美国政府网络安全相关部门主官亦拟由奥巴马政府时期的国土安全部网络安全官员担任。

2021年封锁再升级！印度宣布永久禁止59款中国APP

国家安全新智元 2021-01-26

据印度媒体周一报道，印度电子和信息技术部已发布新的通知，对包含去年视频应用TikTok和其他58种中国应用施加的永久性禁止令。

对银行卡受理终端3DES算法的安全攻击研究

金融保险网安前哨 2020-08-21

近年来，互联网金融和移动通信技术不断发展，推动科技手段与支付应用深度融合，银行卡支付创新步伐日渐加快。与此同时，银行卡受理终端的安全问题也日益显现，如何加强银行...

准确检测DeepFake视频，阿里新算法从多个人物中识别被篡改的人脸

技术动态机器之心 2020-08-20

该方法更加关注现实中广泛存在的部分攻击（篡改）视频问题，能够从视频中准确识别出被篡改的人脸。

苏州警方破获首起虚拟货币黑客案：涉金额3000余万元

公检法中国网 2020-08-19

苏州工业园区公安分局网安大队通过缜密侦查，循线追踪，成功侦破苏州首起针对虚拟货币的黑客犯罪案件，抓获多名犯罪嫌疑人，涉案金额高达3000余万元。

私有云厂商ZStack获2.3亿元B+轮融资，重兵布局新基建、信创领域

投融资 ZStack云计算 2020-08-18

三峡鑫泰领投，中国互联网投资基金、交银国际、安恒信息、朗玛峰创投、天堂硅谷、闻勤资本跟投。

调研：零售和酒店行业漏洞修复能力强于其他行业

趋势洞察 E安全 2021-01-26

Veracode对逾13万份应用程序的分析显示，2020年，零售业和酒店行业修复软件缺陷的速度快于其他行业。

拜登政府开始抓牢外宣及网络安全工作

政务国际安全简报 2021-01-25

这表明在特朗普所任命的美国全球媒体局负责人迈克尔.帕克在拜登上台仅2小时后就被强迫离职、上述三个美国政府提供资金之美国外宣平台的特朗普时期负责人也在上周五被解职等...

Drupal目录遍历漏洞 (CVE-2020-36193) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-01-23

攻击者可利用该漏洞获取敏感信息，最严重的影响可造成远程代码执行。

工信部通报今年首批157款侵害用户权益行为APP

监管工信微报 2021-01-22

包括QQ同步助手、360清理大师、芒果TV、Metro大都会等应用。

闪存巨头SK Hynix遭勒索软件攻击

制造业安全牛 2020-08-21

近日，黑客团伙Maze声称已经感染了计算机内存制造商SK hynix。

人工智能就像“潘多拉魔盒”，控制不好怎么办？

专家观察网络传播杂志 2020-08-21

对话清华大学人工智能国际治理研究院院长薛澜。

无文件蠕虫FritzFrog在全球发展挖矿僵尸网络

病毒木马安全牛 2020-08-20

FritzFrog将运行SSH服务器的Linux设备捆绑到P2P僵尸网络中，用于挖掘门罗币，该僵尸网络的节点目前已遍布全球，北美、中国、韩国是重灾区。

Apache Shiro权限绕过漏洞 (CVE-2020-13933) 预警

漏洞网络安全威胁信息共享平台 2020-08-19

攻击者通过发送特制的HTTP请求，绕过身份验证，从而获取对应用程序的访问权限。

安全供应商：整合势在必行

安全运营数世咨询 2020-08-19

整合是将安全团队、过程和技术整合到一个安全架构中，以便提升效率，消除重复劳动，让分析师可以从繁琐任务中解脱出来，专注于更重要的活动。