搜索结果 - 安全内参 | 决策者的网络安全知识库

中控科技创始人解读《工业控制系统信息安全行动计划（2018-2020》

工业互联网工业安全产业联盟 2018-01-30

2017年12月29日，工信部发布《工业控制系统信息安全行动计划（2018—2020）》，对于工业控制系统信息安全市场将会起到极大的促进作用。

4名矿工控制50%算力：比特币去中心化是不是谎言？（附论文）

区块链澎湃新闻 2018-01-29

论文直指比特币世界奉为最高原则的“去中心化”存在疑问，而存在隐形权力结构，原因之一是比特币和以太坊的挖矿过于集中，比特币50%以上的算力都被前四大矿场控制了。

航运巨头复盘NotPetya：十天重装4000台服务器、4.5万台电脑

交通物流黑客视界 2018-01-31

全球最大航运巨头马士基（Maersk）是受到NotPetya大规模勒索软件攻击的企业之一，该公司在2017年8月宣布，马士基因NotPetya承受了数亿美元的经济损失。

一款名为Rapid的勒索软件正在迅速传播

病毒木马 freebuf 2018-01-31

与以往多数勒索软件不同的是，它不仅会对计算机上已有的文件进行加密，还会对新创建的任何文件进行加密。

印度间谍软件公司卖“网络核武器”，真傻还是装傻？

网络攻击 E安全 2018-01-30

Aglaya公司的产品手册声称其拥有‘永久在线的武器’，机构可在任意IP连接终端“开火”，能够立即停用或者永久性摧毁目标。

深度报告：全球制造业四大可能未来，网络安全是X因素

制造业中外管理杂志 2018-01-30

2030年的制造业有四种可能情景——颠覆式、中断式、破坏式、下放式。这四种情景是完全不同、甚至相互矛盾的。

报告：2017年度银行业网络安全状况全貌

金融保险安全牛 2018-01-30

本报告从网络攻击、IP资产黑名单、域名资产黑名单、垃圾邮件、僵尸网络、恶意代码、安全漏洞等7大类安全风险指标，通过“安全值”大数据平台进行量化分析并给出风险建议。

外媒：英特尔发现安全漏洞，先通知中国客户后通知美国政府

漏洞参考消息 2018-01-30

“百度外卖”平台遭非法侵入，攻击者利用漏洞刷出4900万元余额

网络犯罪北京青年报 2018-01-30

“百度外卖”平台系统被非法侵入，4900余万元额度被篡改，直接消费损失30余万元。

个人信息安全规范全文发布，网页浏览记录属个人敏感信息

个人隐私隐私护卫队 2018-01-30

《个人信息安全规范》主要起草人之一左晓栋表示，《规范》将为守法企业提供重要机遇。

下一场网络军备赛是AI的较量：例如无人机

军队军工 E安全 2018-01-30

利用Scorpion公司的 AI 系统ScenGen，阿拉巴马州亨茨维尔红石兵工厂的操作人员能够控制“捕食者”无人机，例如 MQ-1C 灰鹰无人机，从而形成保护或进攻群。

英特尔出漏洞先告诉中国客户，美国政府吃醋

漏洞华尔街日报 2018-01-30

健身应用暴露军方机密：你的基地位置我全都知道

国家安全代码卫士 2018-01-29

大量军队或国家安全组织的成员暴露了自己的工作地点、住址、何时被派往新岗位，如何出其不意地伏击成了一件轻而易举的事情。

紧急预警！美国ATM机遭遇最先进攻击，可迫使设备吐光钞票

金融保险安全内参 2018-01-29

Ploutus最初于2013年在墨西哥被发现，其允许犯罪分子利用外接键盘或者通过手机短信吐光ATM机中的钞票，这是一种以前从未出现过的方法。

一位驻场工程师眼中的政务云安全

安全运营 FreeBuf 2018-01-29

在驻场工程师眼中，政务云的安全，包括甲方的运维，也包括乙方的服务。

间谍软件CrossRAT可持续监控目标系统，Windows、macOS、Linux无一幸免

病毒木马黑客视界 2018-01-29

越开越多的网络犯罪分子正在开始使用一种新的“无法检测”的恶意软件，其目标包括运行Windows、macOS、Solaris和Linux系统的设备。

挖矿软件影响全球3千万系统，已成为不容忽视的大问题

网络攻击 FreeBuf 2018-01-29

随着Monero的交易价格上涨，传播Monero挖矿机的恶意软件呈指数级增长。

WiFi加密协议WPA3要点解析：将提供更强加密强度

标准 E安全 2018-01-29

WPA3 将继续沿用基于WPA2 原则（配置、验证与加密）的四项新功能，并将为其中一项功能提供更为强大的保护能力。

英国首例！Google被诉违反“被遗忘权”

互联网隐私护卫队 2018-01-29

政务大数据的五大本质：核心是政务，基础是信息化

电子政务大数据与云计算技术 2018-01-29

政务大数据，字面意思即政务相关的大数据，大数据技术在政府业务领域的实例化。