搜索结果 - 安全内参 | 决策者的网络安全知识库

macOS更新曝出严重问题，MacBook可能变砖

互联网安全牛 2020-04-13

兰德报告：量子计算机将对当今最安全的通信构成威胁

信息通信资本实验室 2020-04-13

该报告提醒，未来的量子计算机可能对当今最安全的通信构成威胁。这项研究是兰德公司“Security 2040”计划的一部分，该计划通过跨领域方式对未来威胁进行分析和评估。

人工智能在网电空间作战中的应用

军队军工高端装备产业研究中心 2020-04-13

人工智能技术紧密契合网电空间海量数据特性，正极大影响和改变着人们对网电空间的认知模式。人工智能在网电空间的应用，正深刻改变军事对抗的样式，赋能军事力量运用，不断...

拒绝付款后，SpaceX、特斯拉、波音的机密文件遭黑客泄露

数据泄露雷锋网 2020-04-12

由于没有收到勒索款项，DoppelPaymer在网上公开了SpaceX、特斯拉、波音等公司在零部件供应商留存的机密信息。

火眼：COVID-19疫情对网络威胁形势的影响有限

网络攻击 FreeBuf 2020-04-12

在网络安全领域，COVID-19产生的影响还是有限的，最主要的原因还是在于目前所追踪的攻击者使用的工具手法其实和以前一样。

从背锅侠到钢铁侠：CISO如何发挥真正的价值

安全管理数世咨询 2020-04-12

组织是时候该意识到，一个有足够权力的CISO可以有效地管理企业风险，甚至在管理的同时促进业务。

VMware vCenter Server信息泄露漏洞 (CVE-2020-3952) 安全通告

漏洞维他命安全 2020-04-12

VMware修复了一个严重漏洞CVE-2020-3952，CVSS评分为10。该漏洞是与目录服务相关的信息泄露漏洞，可被利用来破坏vCenter Server。

CNCERT：关于网关类设备0-day漏洞攻击的报告

漏洞关键基础设施安全应急响应中心 2020-04-10

该漏洞是远程命令执行类的漏洞，黑客可以利用该漏洞在Netlink GPON路由器上进行恶意样本植入，进而控制设备发起DDos攻击、窃取敏感信息等恶意行为。

工信部：《网络数据安全标准体系建设指南》公开征求意见

政策工信微报 2020-04-10

美国国防部电磁战斗管理的十大愿景

军队军工电磁频谱战 2020-04-10

本文从广义电磁战斗管理的层面全面阐述了美国国防部的愿景，这是迄今为止对电磁战斗管理最权威、最官方和最专业的阐述。

研究：假指纹解锁手机通过率高达80%

制造业雷锋网 2020-04-09

思科研究人员花了 2000$ 在几个月内测试了苹果、微软、三星、华为和三家锁制造商提供的指纹认证。结果显示：假指纹能够以 80% 的成功率骗过你的手机，成功解锁。

Windows SMB Ghost (CVE-2020-0796) 漏洞分析

漏洞 ADLab 2020-04-09

CVE-2020-0796是内存破坏漏洞，精心利用可导致远程代码执行，同时网络上已经出现该漏洞的本地提权利用代码。在此，建议受影响版本Windows用户及时根据微软官方漏洞防护公告...

“分层网络威慑”战略下的冲突升级管理

国家安全奇安网情局 2020-04-09

美军在执行网络作战行动的同时必须要同时向对手清楚表明意图，这样才能让“前沿防御”战略管理冲突升级风险，而不是引发冲突升级。

史上最强大的僵尸网络Dark_nexus横空出世

病毒木马代码卫士 2020-04-09

研究人员称，Dark_nexus 的特征和能力是当前僵尸网络无法比拟的，让 Mirai 和 Qbot 等僵尸网络“相形见绌”。

美议员呼吁FTC制定视频电话会议软件安全准则

互联网 E安全 2020-04-13

美国参议员Markey表示FTC应该创建具有双重目标的行业规则指南，让视频会议软件制造商在构建服务时有规则可以遵循，同时该指南可供用户在选择或审查在线会议软件时参考。

英国国家情报体系构建及反恐应用启示

国家安全情报分析师 2020-04-13

本文通过对英国国家情报体系在反恐应用中的作用分析，为构建我国反恐情报体系提供建议，以构建安全领域的人类命运共同体。

日本防卫省利用人工智能技术开展网络防御

军队军工中国新一代人工智能 2020-04-10

日本防卫省已宣布2020年在网络领域投资2.37亿美元，包括开发基于人工智能的系统以应对网络攻击，新系统预计2022年可开展实际运用。

APT供应链攻击防护应对分析及意义

APT 信息通信技术与政策 2020-04-10

本文从APT供应链攻击的原理和检测难点进行分析，并借鉴各国政府、国外企业采取的措施着手，从政策、技术、安全意识培养等方面对我国APT供应链攻击防护和应对提出相关建议。

研究：利用新型芯片作为万物标签打击供应链伪造行为

物联网新一代信息科技战略研究中心 2020-04-10

麻省理工学院研究人员制造了一种低成本的、毫米级新型芯片，可作为万物标签以打击供应链伪造行为。

新型“智能”僵尸网络已经入侵上千台华硕、D-Link路由器

网络攻击安全牛 2020-04-10

安全研究人员透露，在过去的三个月中，一个新的僵尸网络Dark_nexus已经破坏了上千台ASUS、D-Link和Dasan Zhone路由器。