搜索结果 - 安全内参 | 决策者的网络安全知识库

微软公司推出两个针对美国政府保密数据的数据中心

军队军工国际安全简报 2019-04-19

本周三，微软公司宣布推出两个专用于托管美国政府“秘密（Secret）”级数据的数据中心。

领英再爆大规模数据泄露，包含用户私密信息但官方否认

数据泄露 MottoIN 2019-04-19

研究人员发现了八个不安全的数据库泄露了约6000万条领英用户信息记录，里边包含领英用户的电子邮件地址。

马来西亚“网络安全加速器”将投入4800万美元建设当地生态

投融资 MottoIN 2019-04-19

网络安全平台“亚洲网络安全交易所”通过一项4800万美元的网络安全加速器计划，旨在培养更多网络安全人才。

安全港计划：避开法律风险保护善意黑客

安全运营安全牛 2019-04-19

对公司企业而言，安全港就是个权衡操作，让黑客可以更公开地与其系统协作，换来适当的保护。

VxHunter：针对VxWorks设备的固件分析工具

制造业银河安全实验室 2019-04-19

VxHunter主要用于针对基于VxWorks操作系统的嵌入式设备进行固件分析及构造基于串口命令行的调试工具。

美国安全公司Verint遭勒索软件攻击，目前正在恢复

网络攻击 E安全 2019-04-19

美国网安Verint公司的以色列办事处受到了勒索软件的攻击，FireEye公司正协助恢复工作。

俄罗斯议会通过新法规：必要时可切断国际互联网

法规新浪科技 2019-04-18

俄罗斯议会本周通过了一项新法规《Stable Runet》，可能进一步将全球互联网公司隔离在俄罗斯之外。

CNCERT：2019年3月我国DDoS攻击资源月度分析报告

网络攻击国家互联网应急中心CNCERT 2019-04-18

根据CNCERT抽样监测数据，2019年3月，利用肉鸡发起DDoS攻击的控制端有252个，其中，26个控制端位于我国境内，226个控制端位于境外。

美国空军第480情报、监视和侦察联队创新实践

军队军工防务快讯 2019-04-18

第480 ISR联队持续开展创新实践，包括简化情报收集流程、开发训练情报分析师的虚拟协作环境、实现AF DCGS任务机组人员相关记录的分布式调度等，在简化ISR流程的基础上提升I...

Confluence路径穿越漏洞 (CVE-2019-3398) 预警

漏洞 360CERT 2019-04-18

Confluence Server和Data Center产品在downloadallattachments资源中存在一个路径穿越漏洞，有部分管理权限的远程攻击者可以利用此漏洞将文件写入任意位置，最终导致远程代...

构建安全灵活的多云环境

云计算网络安全新视野 2019-04-18

部署多云战略具有众多好处，其中最重要的是它可以改进灵活性、安全性及为各机构带来更多优势。

德国最高数据保护官员就美国“CLOUD法案”提出警告

国家安全网安寻路人 2019-04-18

德国联邦数据保护和信息自由公署专员Ulrich Kelber警告德国警方：如果将执法数据存储于亚马逊云，美国政府通过“云法案”将能调取这些数据。

CNCERT：关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-04-17

攻击者利用该漏洞，可在未授权的情况下远程执行命令。

网络空间行动中心：北约对网络战的新安排

军队军工国际安全简报 2019-04-17

网络空间行动中心的成立，反映出北约在网络领域改组和强化其指挥结构，推动该组织与网络领域相关的技能培训、演练及教育活动，并深化与各成员国相关行业合作的决心。

美空军“保持电子战和电磁频谱优势”内部研究的主要建议

军队军工空天防务观察 2019-04-17

4月16日，美空军公布了其电子战、电磁频谱优势“事业能力合作小组”研究提出的主要建议，但并未公布研究报告。

攻防最前线：利用Azure云平台漏洞劫持Windows服务域名

漏洞 MottoIN 2019-04-19

网络安全专家通过控制Windows Live Tiles，展示了微软Azure云服务中一个未经修补的漏洞利用。

攻击中国后，恶意软件Scranos开始向全球扩散

病毒木马 E安全 2019-04-19

主要在中国活动的恶意软件Scranos开始向全球扩散，习惯下载安装破解软件的用户比较容易“中招”。

中情局副首席行动官谈如何令创新与任务同步

国家安全国际安全简报 2019-04-18

对CIA而言，目前仍迫切需要将相当部分的资源投入到扩大其工作队伍所能执行任务的范围，并令中情局保持与外界颠覆性数字创新的同步。

美国核心部门供应链安全管理与资产可视化工作开展情况

军队军工中国保密协会科学技术分会 2019-04-18

本文介绍了美国相关部门在供应链安全方面的公开的报告、政策等。

司法专家：大数据侦查不宜简单套用常规模型

公检法法治周末 2018-05-23

大数据侦查领域的建模必须是以行为特征为中介，这是由大数据侦查的本质，即以行为事实而非相关事实为追求目标所决定的。