搜索结果 - 安全内参 | 决策者的网络安全知识库

GAO指出美国政府IT系统存在的十个关键安全风险

政务新一代信息科技战略研究中心 2019-06-28

GAO发布一份报告，指出联邦政府全部信息技术经费中有约80%的经费被用于维护传统IT系统，导致了“安全风险、任务需求未满足、人员配备问题和成本增加”等问题。

CNAS报告：美国政府应将反恐经验运用于信息“打假”

政务中国信息安全 2019-06-27

CNAS发布研究报告，认为信息操纵已上升为国际秩序之争的重要手段，民主制度面临着外国影响力行动的挑战，建议美国政府提高在打击假信息上的集成能力。

CNCERT：关于致远OA-A8系统存在远程命令执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-06-27

攻击者利用该漏洞，可在未授权的情况下上传任意文件，实现远程命令执行。

浅谈网络安全攻击预测技术

安全运营中国保密协会科学技术分会 2019-06-27

我们迫切需要从以往的被动辅助防御的策略中走出来，加快对网络主动防御技术的研究和投入，网络安全预测研究为网络攻击的主动防御提供了前进的方向。

发达国家网络安全法律体系的发展

国家安全网络安全新视野 2019-06-26

借鉴美国等国家在维护网络秩序和完善网络监管的经验，对我国的网络安全立法建设具有重大意义。

美国如何对伊朗实施网络攻击？利用漏洞

军队军工网电空间战 2019-06-28

美国上周声称，对伊朗导弹系统进行了网络攻击，此次攻击利用了戒备森严的伊朗网络中的一个漏洞。

MuddyWater和APT34的背后会是同一个组织吗？

APT 透雾 2019-06-27

本次通过比较MuddyWater和APT34两个APT组织泄露的源代码中，寻找编码风格上的相似性和差异性。

揭秘零零狗团伙利用裸贷照片等诱惑性手段的国内攻击活动

网络攻击奇安信威胁情报中心 2019-06-27

研究员捕获了一起严重侵犯公民隐私的攻击，其通过使用极具诱惑性语言命名的压缩包进行传播，并使用了涉及裸贷等黄赌毒方面的图片和文档作为压缩包内容，并将木马混于其中。

伊朗对网络战力量的运用

军队军工网电空间战 2019-06-27

伊朗对网络作为国家权力工具的效用表示赞赏，它利用网络作为胁迫和武力的工具，并创建了一个复杂的组织结构来管理网络冲突。

医疗邮政银行瘫痪三周后，美国两城市向黑客屈服支付百万赎金

政务大数据文摘 2019-06-27

美国佛罗里达州又有两个城市的计算机系统在五月下旬被黑客攻击，城市的全部线上市政业务，包括公用事业支付系统和电子邮件都被破坏。

工业控制网络：物理隔离还是不隔离？

工业互联网安全牛 2019-06-27

在越来越多的现场设备变身 “智能设备”的情况下，物理隔离工业网络的观念在未来还切实可行吗？如今真的存在物理隔离的网络吗？

工控系统还在使用XP：购买ICS工具之前需要了解的6个问题

工业互联网安全牛 2019-06-27

在采购ICS/OT监控工具面对商业与开源这两种选项时，以下几个问题值得重视。

“Have I Been Pwned”创始人谈未来

互联网安全牛 2019-06-27

Troy Hunt希望HIBP从一个个人业余时间项目，转变成一个资源更丰富、资金更充足的组织机构去推动的项目，他们能让HIBP更好地发展。

BlueHero僵尸病毒介绍及检测指南

病毒木马共创网安 2019-06-27

江苏省信息网络安全协会近期发现，BlueHero僵尸网络病毒在境内有高发趋势，本文介绍该病毒基本情况、传播手法及范围、检查及防范方法。

致远OA A8 Getshell漏洞被在野利用预警

漏洞 360CERT 2019-06-26

致远OA A8系统存在远程 Getshell 漏洞，已经被在野利用。

标准之争：影响IPv6部署的经济学因素

数字化转型信息安全与通信保密杂志社 2019-06-26

佐治亚理工学院两位教授运用微观经济学和宏观社会学理论，建立了 IPv4/IPv6 过渡阶段的竞争博弈模型，预测未来 20 年的全球互联网仍然是一个 IPv4 与 IPv6 混合的状态。

拉美多国停电，事情可能没这么简单

电力能源光明军事 2019-06-26

俄罗斯专家就拉美国家接连遭遇大规模停电事故认为，这可能是美国在进行网络攻击的“练习”，日后也可能对俄实施类似打击。

超简单数据库加密防止MongoDB数据泄露

安全运营安全牛 2019-06-26

数据库巨头MongoDB花费两年时间开发出一套全新的数据库加密机制“字段级加密”，希望能解决数据泄露难题。

ICS-CERT常见漏洞管理策略分析报告

安全运营工业互联网安全应急响应中心 2019-06-26

本文从准确率、覆盖率、效率等方面，详细对比了四种漏洞修复策略，希望能够给漏洞管理部门和相关从业者提供一些素材。

焦点访谈：揭秘微信号买卖背后的惊人内幕

网络犯罪央视焦点访谈 2019-06-25

广东警方近日破获的一起大案，揭开了倒卖微信号这个地下产业链的秘密。