搜索结果 - 安全内参 | 决策者的网络安全知识库

美国Chili’s连锁餐厅支付系统被黑，用户支付卡信息遭破坏

数据泄露黑客视界 2018-05-16

布林克国际公司于5月11日发现其旗下Chili's连锁餐厅1600家门店的顾客支付卡信息受到破坏，这可能导致部分餐厅顾客的支付卡相关信息被非法访问或盗窃。经初步调查，这一恶性...

美国白宫新版《国家安全战略》解读

专家观察互联网新技术新业务安全评估中心 2018-05-16

报告将保护国土安全、促进美国繁荣、以实力维护和平、提升美国影响力列为国家安全四大支柱。

电子邮件仍居头号威胁载体首位，如何破解？

网络攻击天极网 2018-05-16

美众议院"安全数据法案"：禁止“迫使科技公司开后门”

法规 E安全 2018-05-14

美国众议院议员于美国当地时间2018年5月10日提出"安全数据法案"，禁止美国政府在商业软件和硬件产品中强制开放“后门”。

红队网络基础设施建设

安全运营 MyKings 2018-05-17

在设计红队的网络基础设施架构时，要考虑到否能够提供长期（数周、数月、数年）和稳定的响应服务。

ZipperDown漏洞简单分析及防护

漏洞蒸米spark 2018-05-17

本文对ZipperDown漏洞进行了分析，通过构造POC复现了漏洞，并在文章最后给出了修复的建议。

国务院部署推进政务服务一网通办和企业群众办事“只进一扇门”“最多跑一次”等

政策中国政府网 2018-05-16

国务院总理李克强5月16日主持召开国务院常务会议，部署推进政务服务一网通办和企业群众办事“只进一扇门”“最多跑一次”；决定在全国推开外资企业设立商务备案与工商登记“一口...

浅谈数据库防火墙技术及应用

安全运营安全牛 2018-05-16

顾名思义，数据库防火墙是一款数据（库）安全设备，从防火墙这个词可以看出，其主要作用是做来自于外部的危险隔离。换句话说，数据库防火墙应该在入侵在到达数据库之前将其...

美国国防部如何保护核机密?

国家安全 E安全 2018-05-16

JEDI 云项目由美国国防部打造，将用于承载政府最敏感的机密数据，其中包括关键性核武器设计信息及其它核机密。

“斯大林”给你十分钟：正确输入代码 or 数据被清空！

病毒木马网络安全焦点 2018-05-16

Canthink网络攻防研究所发现了一款名为StalinLocker（斯大林锁匠）或StalinScreamer的新开发中的screenlocker / wiper（屏锁），只有在10分钟内输入代码，否则受感染计算机...

美国陆军研究新型算法，支持智能化边缘计算

军队军工防务快讯 2018-05-16

这一方法有可能帮助士兵更快地解读信息线索，并且更迅速地部署解决方案，例如从空中交战地带图像中识别出车载简易爆炸装置这样的威胁或可能的危险区域。

DDoS对抗最前线：攻击者滥用UPnP协议隐藏攻击源

网络攻击代码卫士 2018-05-16

通过使用 UPnProxy，攻击者能够修改易受攻击路由器的端口映射表，并凭借这些映射表掩藏 DDoS 攻击的源端口，因此它们来自任意端口、反射易受攻击的服务器并发动 DDoS 攻击...

研究人员开发出“黑盒子”芯片，防御黑客攻击不是梦

物联网 E安全 2018-05-15

借助离子忆阻器技术，通过模拟存储硬件解决方案来解决安全数字问题。

美国智库提出建立“类NTSB网络安全监督新模式”

国家安全 E安全 2018-05-15

越来越多的美国企业将数据库迁移至云服务器上，数据安全的重要性愈发凸显。

卢森堡发布新版网络安全战略

国家安全 E安全 2018-05-15

卢森堡副总理 Xavier Bettel 和国家保护高级专员 Luc Feller 共同发布了该国的第三版网络安全战略。

和传统SIEM说再见的10个理由

安全运营安全牛 2018-05-15

公司企业能从SIEM中获得的价值已大不如前，但这并不是说公司企业应马上完全摒弃SIEM。

微软Word又被用作攻击媒介，新型恶意软件Vega Stealer来袭

病毒木马黑客视界 2018-05-15

最近，网络安全公司Proofpoint观察到了一起针对营销、广告、公共关系以及零售和制造行业的鱼叉式网络钓鱼活动，而攻击者的目在于传播一种名为“Vega Stealer”的新型恶意软件...

军民融合科技服务机构推荐名录2018年度更新完成共50家机构

军队军工国家军民融合公共服务平台 2018-05-15

加密电子邮件在裸奔：PGP与S.MIME严重漏洞曝光

漏洞 hackernews 2018-05-15

据 ArsTechnica 报道，此前在互联网上被广泛使用的电子邮件加密方法（PGP 与 S/Mime），已经曝出了两个严重的漏洞

GDPR的最大困难在于其定义的个人数据

法规安全牛 2018-05-14

《通用数据保护条例》把更好地管理个人数据的责任放到了企业身上。但他们知道GDPR定义的个人数据都在哪儿吗？有些领域可是很容易被忽视掉的。