搜索结果 - 安全内参 | 决策者的网络安全知识库

面对Steam盗号的巨大黑色利益链条，作为玩家如何自保？

互联网触乐 2018-07-12

为什么盗号者如此猖獗，Steam盗号又怎么防范呢？要说明这些问题，首先要从Steam盗号这一现象的背后产业链谈起。

纽约9家B&BHG餐厅遭恶意软件感染，顾客支付卡数据泄漏

数据泄露黑客视界 2018-07-12

初步调查结果显示，此次黑客入侵发生在2017年3月1日至2018年5月8日之间，黑客可能已经偷走了支付卡号码、持卡人姓名、支付卡有效日期、内部验证码以及其他一些付款信息。

黑客组织BlackTech滥用D-Link被盗签名证书传播恶意软件

网络攻击代码卫士 2018-07-11

这些证书盗自 D-Link 以及安全公司 Changing 信息技术公司，被用于签名后门 Plead。

知名压缩软件"快压"传播病毒和多款流氓软件劫持流量

病毒木马火绒安全 2018-07-11

知名压缩软件"快压"正在传播木马病毒"Trojan/StartPage.ff"，该木马病毒会劫持被感染电脑浏览器首页；此外，"快压"还会推广其他流氓软件，其自身也存在流氓行为：弹窗广告...

资料：中国网络安全厂商、等保测评单位、安全培训机构大全

安全运营游侠安全网 2018-07-11

一份完整的中国网络安全厂商、等保测评单位和安全培训机构名录。（截止到2018年7月8日）

2018年（迄今为止）最严重的6起内部攻击事件

安全运营安全牛 2018-07-10

内部威胁区别于外部威胁，攻击者来自于内部用户，因此检测更加困难，危害性却更大。

基于上下文的安全访问：谷歌公布BeyondCorp最佳实践

安全建设安全牛 2018-07-10

前不久，谷歌安全工程师在官方博客上公布了其零信任网络的做法。

攻防最前线：新版Smoke Loader恶意软件加强注入技术以窃取各种凭证

病毒木马黑客视界 2018-07-10

分析显示，新版Smoke Loader已经在技术上取得了一定程度的进步，这包括PROPagate注入技术在恶意软件中的被首次使用。

吕毅：基于攻击视角完善信息安全弹性防御体系的思考

金融保险互联网安全大会 2018-07-10

随着网络安全形势日益严峻及安全意识不断增强，银行业己基本建立较完善安全保障体系并持续进化。回归信息安全本源，源于信息及力量的不对称下攻防双方的非合作博弈，攻击方...

攻防最前线：Rakhni勒索软件增加了挖矿组件

病毒木马黑客视界 2018-07-09

自2013年以来就一直存在的古老勒索软件Rakhni，为了跟上时代的步伐，新增加了一个加密货币挖掘组件，并在部署之前会对目标计算机进行精心挑选。

日经新闻：互联网存在暗网，已成网络黑市犯罪温床

网络犯罪环球网 2018-07-13

《日本经济新闻》尝试揭开被指成为犯罪温床的“暗网”的真实面纱。

Big Bang：针对中东地区的APT攻击活动

APT 安全客 2018-07-12

在过去的几周里，Check Point威胁情报小组发现了一场针对整个中东各国机构（尤其是巴基斯坦当局）的APT监视攻击活动的卷土重来。

关于内部威胁防护(ITP)的三大常见误解

安全运营安全牛 2018-07-12

通常情况下，人们习惯将资源用于对抗外部威胁，许多安全团队仍然“不确定”应该如何应对内部出现的威胁形式。

漏洞数量有望再次突破历史记录：零日下降虚拟化激增

漏洞安全牛 2018-07-12

“零日计划” ZDI 2018年上半年收到的漏洞报告数量环比增长了33%，有望打破2017“史上最繁忙漏洞年”记录。

科幻小说成真：数字化武器将震惊世界

国家安全安全牛 2018-07-12

到2020年，当今数字世界的基础将迎来巨大的震动。民族国家和恐怖组织会进一步武器化网络空间，对关键国家基础设施发起攻击，造成大范围的破坏和混乱。

英特尔为Spectre变种漏洞支付10万美元的奖励

漏洞代码卫士 2018-07-11

Spectre 1.1 是新的 Spectre-v1 变体，它利用推断性存储创建推断性缓冲溢出。

美军赛博靶场发展综述

军队军工网络安全新视野 2018-07-11

在赛博靶场建设方面，美国走在了世界的前列，除了建成多个小型赛博靶场外，还开展国家级的赛博靶场建设。

加油站疑被黑客攻击，司机免费加油

电力能源安全牛 2018-07-10

美国底特律警方怀疑高科技窃贼黑进当地一家加油站，并盗取600加仑（约2271升）汽油。

山东破获特大木马案：逾百万台电脑被非法控制“挖矿”，涉及金额1500余万

公检法法制日报 2018-07-10

青州公安破获部督非法控制计算机信息系统案，逾百万台电脑被非法控制“挖矿”。

被动防御之蜜网实践（一）

安全运营 EnsecTeam 2018-07-10

文章主要介绍甲方蜜网整体架构的设计与实现框架，提出基于复杂网络情况下的蜜网系统产生误报的解决方案。