搜索结果 - 安全内参 | 决策者的网络安全知识库

200万美元：漏洞市场收购价再创新高

漏洞安全牛 2019-01-11

新年伊始，安全漏洞市场再升温，苹果iOS远程漏洞利用收购价攀至200万美元。

新加坡SingHealth数据泄露调查报告指出被黑根本原因

医疗卫生 E安全 2019-01-11

职员易中钓鱼攻击，管理员密码安全性低，没有补丁可阻止黑客入侵，没有专业的IT网络安全团队是导致新加坡这次最为严重的数据泄露事件的根本原因。

谷歌赢得欧盟最高法院支持，被遗忘权仅限欧盟境内

公检法新浪科技 2019-01-11

欧盟最高法院总顾问Maciej Szpunar今日表示，谷歌可以将“被遗忘权”限定在欧盟境内的互联网搜索上，从而支持了谷歌的上诉。

长沙市网络信息系统资产注册及安全态势感知预警情况通报

监管长沙网络与信息安全信息通报中心 2019-01-10

长沙市互联网网络安全态势感知与通报预警平台，通过网安通平台完成注册单位386家，资产登记1696个。

2018年美国医疗保健行业数据泄露事故综述

医疗卫生安全内参 2019-01-10

本文总结了美国2018年年内出现的各例重大医疗数据泄露事件，包括由超过10万份医疗记录丢失、被盗、未授权访问、未经许可披露或者不当处置等所引发的医疗保健数据外流。

美国最大泄密案揭秘：俄罗斯公司在约炮信息中发现真凶

国家安全量子位 2019-01-10

卡巴斯基实验室的两个研究人员，在推特上收到了来自神秘账号HAL999999999的加密私信。两人便顺藤摸瓜，发现了账号主人的身份线索，直指美国情报部门。最终，涉及50TB机密数...

简评2019年《公安机关办理刑事案件电子数据取证规则》

专家观察网络法前哨 2019-01-10

新规和2016年规定相比，进一步明确和细化了公安机关数字取证的相关程序、条件、范围等事项，并对《规定》的未尽事项和争议问题进行了补充和回应，具体表现在两份文件四个方...

未来的网络攻击会更加隐秘且复杂

网络攻击安全牛 2019-01-10

门槛降低与国家级攻击者的活跃令网络犯罪态势越来越糟。

攻防最前线：信息窃贼Vidar与勒索病毒GandCrab强强联手

病毒木马黑客视界 2019-01-10

在这起恶意广告活动中，攻击者使用了Fallout漏洞利用工具包来传播Vidar。但实际上，这起活动最值得关注的应该是被用作第二阶段payload的GandCrab勒索软件。

谷歌Play商店又下架85个广告应用，已被安装近千万次

病毒木马黑客视界 2019-01-10

谷歌Play应用商店中的85个带有广告软件的应用程序已经被全球用户共安装了900万次，这个广告软件能够定期或在用户解锁设备时倾注全屏广告。这些应用程序都没有真正的使用功...

亚马逊拟收购数据恢复公司CloudEndure，以保障AWS安全性

投融资云有料 2019-01-09

根据相关人士透露，该交易规模约为2亿美元。

微软补丁日：Word/Exchange/DHCP Client远程代码执行漏洞预警

漏洞 360CERT 2019-01-09

2019年1月08日，微软定时发布的安全更新中涵盖了针对多个远程代码执行高危漏洞的修复。

航班信息被泄露！海口免税店员工盗用旅客身份证信息买免税商品

数据泄露南方都市报 2019-01-08

去海南旅游的杨女士在海口美兰机场免税店购买免税商品，却发现父亲杨先生的身份证信息被他人盗用、用于在网上购买免税商品，且免税商品已被他人从免税店提走。

如何预防零日漏洞攻击？

安全运营 E安全 2019-01-11

预防“零日攻击”是防止软件被利用的关键一步，本文将对预防零日攻击提供一些方法。

工业企业如何解决网络安全隐患？

工业互联网 E安全 2019-01-11

增加安全方面投资，开发智能外包网络安全模式，能确保工业网络安全。

伦敦网络安全快速发展办公室公布第二批网络创新者

政务 E安全 2019-01-11

伦敦网络安全快速发展办公室（LORCA）宣布将有11家规模较大的网络公司进入第二批应对网络安全行业挑战的队伍，这批队伍主要关注用户安全和供应链安全。

央行：今年年底前金融服务机构网站应支持IPv6连接访问

金融保险澎湃新闻 2019-01-10

央行等发布关于金融行业贯彻《推进互联网协议第六版（IPv6）规模部署行动计划》的实施意见，到2019年底，金融服务机构门户网站支持IPv6连接访问。

新西兰一学院开设网络安全课程，以提升学生专业技能

教育科研 E安全 2019-01-10

新西兰网络预备学院将于2019年2月进行网络安全和应用程序开发课程，旨在提高国民网络安全技能，解决新西兰网络安全技能短缺的问题。

研究员发布工具，可绕过双因子验证实施钓鱼攻击

网络攻击 E安全 2019-01-10

一名波兰安全研究人员发布了一个新的渗透测试工具，名为Modlishka。该工具可以非常轻松地进行自动化钓鱼攻击，甚至可以破解登录受2FA（双因子验证）保护的账户。

曝光：美国四大主要运营商仍在出卖用户位置数据

信息通信新浪科技 2019-01-09

美国四大主要运营商曾于2018年6月公开承诺，说以后不会将客户的位置信息卖给第三方数据中间人。然而美国科技媒体Motherboard在调查中发现，T-Mobile、Sprint和AT&T还在继续...