搜索结果 - 安全内参 | 决策者的网络安全知识库

研究者又发现8个处理器漏洞，英特尔、ARM等芯片均受影响

漏洞新浪科技 2018-05-04

德国计算机杂志《c't》本周四报道称，研究人员在计算机CPU内找到8个新漏洞，这些漏洞与Metldown、Spectre有点相似。

10大高能安全面试问题及其应答攻略

安全运营安全牛 2018-05-03

任何经历过面试的人都知道，想要成功获取一个职位的关键之一就是能够准确有效地回答出面试官的问题，而不是像机器一样照本宣科。因此，能够提前对面试中可能遇到的尖锐问题...

中科院信工所孟丹：推动国家网络空间安全战略实现新跨越

专家观察中国信息安全 2018-05-02

网络空间安全的科技提升和产业发展相辅相成，缺一不可，两手都要抓，两手都要硬，需要国家出台具体举措，把网络空间安全工作持续抓紧抓实抓好，能与我们的强国目标、发展需...

信息技术对俄罗斯国家安全与发展带来的风险和挑战

国家安全知远战略与防务研究所 2018-05-04

本文主要介绍了数字技术、物联网技术、网络信息技术对俄罗斯国家发展及国家安全带来的风险和挑战，尤其是上述先进技术在俄联邦武装力量中的应用前景。文章还重点介绍了俄最...

美国陆军2025-2040年网络与电子战构想

军队军工知远战略与防务研究所 2018-05-04

为对2025-2040年的网络战做准备，美国陆军制定了《2025-2040年美国陆军网络战与电子战构想》。构想分析了未来的作战形势，美国陆军在网络空间面临的主要威胁，未来网络对抗...

攻防最前线：勒索软件BlackRouter绑定合法远控软件隐藏踪迹

病毒木马黑客视界 2018-05-04

施耐德电气开发工具爆严重漏洞：可远程代码执行

漏洞代码卫士 2018-05-04

该漏洞影响 InduSoft Web Studio v8.1 及之前版本和 InTouch Machine Edition 2017 v8.1 及之前版本。施耐德电气已为这两款产品发布 v8.1 SP1 修复了该漏洞。

远程监控家庭联网设备安全，Minim获250万美元种子轮融资

投融资 36氪 2018-05-03

到目前为止，Minim 已经与医疗服务提供商、路由器制造商、软件开发人员和物联网设备制造商达成了合作。用户可以通过Minim的平台来监控那些连接到微型路由器的设备。如果某...

CVE-2018-10561/62：GPON光纤路由器漏洞分析预警

漏洞 360CERT 2018-05-03

两个漏洞形成的攻击链可以在设备上执行任意系统命令，根据360-CERT的QUAKE系统测绘显示，全球影响范围达百万量级，目前相关漏洞利用代码已公开，应警惕利用该漏洞组成的僵...

霍尼韦尔设立亚洲首个工业网络安全中心

工业互联网 E安全 2018-05-03

霍尼韦尔公司在新加坡开设了亚洲首个工业网络安全卓越中心。该中心是在新加坡经济发展委员会的帮助下设立，旨在帮助该地区的工业制造商抵御不断变化的威胁，这是霍尼韦尔...

渗透测试：数十款重要工具介绍

安全运营 E安全 2018-05-03

本文介绍多个综合型网络渗透测试工具，涵盖所有环境下的渗透测试操作。

百行征信与中国征信的未来

政务央行观察 2018-05-03

征信产品是一个半公共属性的商业产品，需要政府的监管和市场的参与，兼顾公平和效率。清华大学课题小组研究显示，央行征信系统促进了GDP0.33%的增长。

人民日报：司法大数据让公平正义看得见

公检法人民日报 2018-05-03

随着中国裁判文书网、中国审判流程信息公开网、中国执行信息公开网、中国庭审公开网等司法公开四大平台的建成运行，司法案件从立案、审判到执行，全部重要流程节点实现信息...

解析朝鲜杀毒软件SiliVaccine：疑似抄袭趋势科技过时代码并捆绑恶意软件

互联网黑客视界 2018-05-03

调查结果显示，SiliVaccine源代码中的一个关键组成部分使用了安全解决方案提供商趋势科技（Trend Micro）在十年前开发的一个过时扫描引擎模块，并且捆绑了一种被称为“JAKU”...

阿根廷黑客发布漏洞验证工具：能够随意查看DVR监控画面

漏洞黑客视界 2018-05-03

这个名为“getDVR_Credentials”的工具可以轻松提取各种数字视频录像机（DVR）品牌的明文凭证，授予攻击者访问这些系统的权限，并随意查看录制的视频。

研究：大众汽车和奥迪汽车易受远程黑客攻击

制造业 E安全 2018-05-03

一家荷兰网络安全公司发现，部署大众汽车集团部分车型的车载信息娱乐（IVI）系统容易受到远程黑客攻击。

Slack开源安全开发生命周期工具goSDL

安全运营代码卫士 2018-05-03

这款工具名为 goSDL，是一款基于 PHP 的网络应用，旨在向开发人员和项目经理提供能帮助他们改进新软件和功能安全的问题和检查清单。

全球最大的比特币交易所失窃倒闭，掌门人如何寻找真凶？

区块链财富中文网 2018-05-02

他曾是全球最大的比特币交易所掌门人，后遭遇离奇失窃案倒闭。随着线索不断浮现，比特币价格水涨船高，马克·卡皮尔斯也在努力破案。

暗网现下一代网络钓鱼工具包：很“傻瓜”、很逼真

网络攻击 E安全 2018-05-02

黑客只需简单下载这款多功能网络钓鱼工具包，并按照安装指南进行安装，随后就可以轻松发起网络钓鱼活动，快速地收集用户的个人和财务数据。

做好首席信息安全官 “变革”是必须的

安全管理安全牛 2018-05-02

如果想要保证在企业安全和风险方面的绝对话语权，CISO们必须重新思考自己的角色、职责、举措以及为企业所提供服务的价值。