搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部发布2019年中国软件营收百强榜 (6家安全企业)

趋势洞察工信微报 2020-01-19

工信部运行监测协调局发布《2019年中国软件业务收入前百家企业发展报告》，深信服、启明星辰、网神（奇安信集团子公司）、天融信、蓝盾、美亚柏科6家安全企业上榜。

Check Point发布恶意软件常见逃避技术百科

安全运营代码卫士 2020-03-03

百科涵盖了文件系统、registry、通用 OS 查询、全局 OS 对象、用户界面工件、OS 功能、进程、网络、CPU、固件表、hooks、硬件和专门的 macOS 沙箱等。

FBI：过去六年勒索软件受害者已支付超1.4亿美元赎金

公检法 cnBeta 2020-03-01

FBI特工称，在2013年10月至2019年11月之间，受害者已向勒索软件攻击者支付了约1.44亿美元的比特币。

攻防最前线：新恶意软件Mozart通过DNS隐蔽通信

病毒木马维他命安全 2020-02-27

一种名为Mozart的新型后门恶意软件正在使用DNS协议与远程攻击者通信，以绕过安全软件和入侵检测系统的检测。

开源论坛软件MyBB五年修复103个漏洞：大半为外部报告

漏洞代码卫士 2020-02-26

MyBB 1.8.x 分支已经修复了103个漏洞，其中近四分之三的漏洞是通过 MyBB 的安全计划报告的，19%的漏洞是内部发现的。

特斯拉软件被曝漏洞：电子胶带诱使其在限速区超速

漏洞腾讯科技 2020-02-19

McAfee的技术人员将电子胶带以水平方式粘贴在时速35公里限速标志上，这一变化导致特斯拉车辆读取的限速数据为每小时137公里，从而促使其巡航控制系统自动加速。

常用基础软件安全：固件攻击研究综述

安全运营关键基础设施安全应急响应中心 2020-02-19

报告围绕固件攻击的发展过程及未来趋势，从固件和硬件攻击的兴起、攻击动机、固件攻击的基础、攻击向量、恶意技术、案例分析等进行了研究，重点分析了攻击者策略、攻击向量...

勒索软件手册：从备份保护到支付赎金和谈判

安全运营数世咨询 2020-02-17

是否支付赎金是一种商业决策，而且是不得已而为之，毕竟在没有备份和其他办法的情况下，支付赎金拿回数据可能是唯一的办法和希望。

常用基础软件安全：sudo历史漏洞回顾

安全运营奇安信 CERT 2020-02-17

sudo是Linux系统管理指令，它如果出现漏洞，可能会使获取部分权限或没有sudo权限的用户提升至root权限。

荷兰马斯特里赫特大学向勒索软件妥协，支付约24万美元赎金

教育科研 E安全 2020-02-12

荷兰马斯特里赫特大学向CLOP勒索软件的解密密钥支付了30个比特币的赎金，以当时换算约为240,000美元。

丹麦政府税务网站软件错误暴露超126万公民身份信息

政务代码卫士 2020-02-11

丹麦政府税务门户网站上出现了一个软件错误，不慎泄露了126万丹麦公民（占总人口的五分之一）的个人可识别号码。

调查：安全性恐慌促使六成企业更换应用软件

安全运营安全牛 2020-02-06

黑客利用新冠病毒恐慌在日本传播Emotet恶意软件

病毒木马 E安全 2020-02-03

研究人员发现有网络犯罪分子正在利用全球对新型冠状病毒的恐惧，通过发送相关恶意电子邮件和链接，在日本传播Emotet恶意软件。

美国纽约升级网络态势，欲立法禁止向勒索软件付款

政务 E安全 2020-01-29

越来越多的政府机构沦为了勒索软件攻击的牺牲品，该法案提出将禁止政府使用纳税人的资金向勒索病毒支付赎金。

攻防最前线：新恶意软件JhoneRAT频繁针对中东地区

病毒木马 E安全 2020-01-19

该木马通过检查被感染系统的键盘布局来筛选目标，并尝试通过滥用云服务来避免被列入黑名单。

条码打印软件激活补丁暗藏间谍木马，窃取国内企业机密信息

网络攻击腾讯御见威胁情报中心 2020-01-18

根据腾讯安全御见威胁情报中心检测数据，中招企业主要分布在上海、江苏、广东、湖北等地。

保密通信研究：软件定义量子密钥分发即服务

信息通信信息通信技术与政策 2020-01-13

鉴于量子密钥分发网络的高成本和复杂性，量子密钥分发即服务成为未来量子密钥分发网络的有效运营模式之一，可以实现全网用户通过申请量子密钥分发服务共享量子密钥分发网络...

“软件供应链污染”新案例：FlashFXP破解版遭投毒攻击

网络攻击安全豹 2020-01-09

就算你不是APT攻击者关注的目标，也仍然有可能成为恶意软件传递中的受害者。

美国军方要求全面实施开源软件计划

军队军工数字孪生体研究中心 2020-01-06

作为美国国防部数字工程战略的一部分，软件至少20%需要满足开源要求。开源软件计划降低了美国军方系统成本，而且实现了抵消战略优势。

伦敦交易所Travelex遭恶意软件攻击，目前仍处于宕机状态

金融保险 E安全 2020-01-05

这次攻击使Travelex的网站和在线服务系统都受到了影响，攻击发生至今，该公司的主页面上仍显示“Runtime error”。