搜索结果 - 安全内参 | 决策者的网络安全知识库

AWS S3存储桶配置错误，上万印度板球球员个人信息泄露

数据泄露黑客视界 2018-05-17

BCCI是印度板球国家管理机构。研究人员表示，这两个暴露的S3存储桶包含有大量的敏感数据，涉及从2015年至今向BCCI提交赛季参赛申请的约1.5万~2万印度人。

DynoRoot：Red Hat DHCP客户端命令执行漏洞预警

漏洞 360CERT 2018-05-17

红帽Linux DHCP客户端爆远程命令执行漏洞，PoC已公布

漏洞代码卫士 2018-05-17

红帽发布安全公告称，已证实该漏洞影响红帽企业版Linux 6 和7，而且所有运行受影响 dhclient 包的用户都应该在新版本发布后尽快予以更新。

美国Chili’s连锁餐厅支付系统被黑，用户支付卡信息遭破坏

数据泄露黑客视界 2018-05-16

布林克国际公司于5月11日发现其旗下Chili's连锁餐厅1600家门店的顾客支付卡信息受到破坏，这可能导致部分餐厅顾客的支付卡相关信息被非法访问或盗窃。经初步调查，这一恶性...

国务院部署推进政务服务一网通办和企业群众办事“只进一扇门”“最多跑一次”等

政策中国政府网 2018-05-16

国务院总理李克强5月16日主持召开国务院常务会议，部署推进政务服务一网通办和企业群众办事“只进一扇门”“最多跑一次”；决定在全国推开外资企业设立商务备案与工商登记“一口...

一季度全国政府网站抽查情况通报：抽查网站302个、196人被约谈

监管中新网 2018-05-16

第一季度，国办信息公开办随机人工抽查各地区政府网站303个，总体合格率95%。其中，北京等21个地区政府网站抽查合格率为100%；北京、天津、江苏、海南、四川、云南、陕西连...

网络安全保险：预测网络攻击成本的新模式

金融保险安全牛 2018-05-16

澳大利亚保险集团以使用精算方法对损失事件的成本进行定价或建模，已经在过去12个月中，模拟了重大数据泄露和勒索软件攻击事件会对企业生产力方面带来的净损失成本、重新树...

就业蓝皮书：信息安全专业收入最高

教育科研安全内参 2018-05-16

《2017年就业蓝皮书》数据显示：本科方面，2016届毕业半年后月收入较高的专业是信息安全(5906元)。

安卓系统涉嫌侵犯用户信息隐私，谷歌面临澳大利亚政府调查

监管环球时报 2018-05-16

谷歌正面临澳大利亚政府的调查，原因是可能非法获取数百万安卓智能手机用户的数据。来自政府及社会对互联网用户信息安全和隐私权的关注，将对互联网业界公司的业务及技术模...

美国土安全部希望获得法律授权，以识别、追踪构成威胁的无人机

国家安全 cnBeta 2018-05-16

美国国土安全部(DHS)希望获得新的法律授权，以追踪被视为威胁的无人机，并在必要时销毁它们。

如何利用白噪音黑掉亚马逊Alexa等智能音箱？

人工智能代码卫士 2018-05-16

加州大学伯克利分校和乔治敦大学的研究人员演示了如何将人耳无法检测到的指令发送给智能设备。

手机验证码常见漏洞总结

安全运营 Bypass 2018-05-17

本文针对手机验证码可能存在的问题，收集了一些手机验证码漏洞的案例，这里做一个归纳总结。

ZipperDown漏洞简单分析及防护

漏洞蒸米spark 2018-05-17

本文对ZipperDown漏洞进行了分析，通过构造POC复现了漏洞，并在文章最后给出了修复的建议。

西门子SIMATIC控制器再爆DoS漏洞，攻击者可远程触发

工业互联网代码卫士 2018-05-17

西门子发现这些设备未能正确地验证 S7 通信包，可导致远程攻击者触发 DoS 条件，从而导致系统进入“缺陷 (DEFECT)”模式并在手动重启之前一直如此。

美国白宫新版《国家安全战略》解读

专家观察互联网新技术新业务安全评估中心 2018-05-16

报告将保护国土安全、促进美国繁荣、以实力维护和平、提升美国影响力列为国家安全四大支柱。

电子邮件仍居头号威胁载体首位，如何破解？

网络攻击天极网 2018-05-16

白宫取消网络安全协调员职位

监管安全内参 2018-05-16

据多家外媒报道，特朗普政府已经撤除了白宫网络安全协调员的职位。获悉，该职位由前美国总统奥巴马在2009年设立。

美研究人员发现朝鲜黑客疑开发iPhone间谍软件

病毒木马黑客视界 2018-05-16

美国网络安全公司Proofpoint的研究人员Darien Huss在调查朝鲜黑客所使用的攻击架构时发现了一款可疑的iPhone软件，而这款软件被怀疑是一种新型的间谍软件。

美国陆军研究新型算法，支持智能化边缘计算

军队军工防务快讯 2018-05-16

这一方法有可能帮助士兵更快地解读信息线索，并且更迅速地部署解决方案，例如从空中交战地带图像中识别出车载简易爆炸装置这样的威胁或可能的危险区域。

美国防部Maven项目经验总结：智能算法需因地制宜再训练

军队军工防务快讯 2018-05-16

Maven项目已经部署到中东和非洲的6个地区，帮助军事分析人员处理传感器和无人机搜集的海量数据。