搜索结果 - 安全内参 | 决策者的网络安全知识库

美国软件开发商Kaseya遭勒索攻击值得关注的原因

专家观察奇安网情局 2021-07-06

Kaseya事件可能是2021年影响最大的网络安全事件。

美国国防部DARPA高保障网络军事系统计划 (HACMS) 概述

军队军工网络安全风云榜 2021-07-06

HACMS项目历时四年，预计耗资 6000 万美元，目的是定义一种创新且安全的编码实践，避免“普遍脆弱性”的影响。

从EASM到RBVM：漏洞评估最新技术趋势

安全运营默安科技 2021-07-05

本文从资产发现、漏洞评估和漏洞管理三个维度入手，简要分析当前的技术趋势与热点。

微软确认所有Windows系统都存在PrintNightmare漏洞

漏洞安全牛 2021-07-05

微软证实PrintNightmare漏洞正在被攻击者广泛利用。

BOSS直聘、满帮遭国家网络安全审查：均刚在美国上市

监管安全内参 2021-07-05

国家网信办通报，网络安全审查办公室宣布对“运满满”“货车帮”“BOSS直聘”启动网络安全审查。

赴美上市网络数据安全：美国SEC领导层对上市公司网络安全披露的观点

金融保险网安寻路人 2021-07-05

如何应对网信办和美国SEC的审查和披露，滴滴的两难局面浮出水面。

勒索软件组织REvil利用Kaseya 0day发起大规模供应链攻击

网络攻击安全威胁情报 2021-07-04

迄今为止规模最大的供应链攻击事件。

研究人员绘制出NSO间谍软件的受害者地图

网络攻击 cnBeta 2021-07-04

研究人员首次绘制了所有已知目标的地图--包括记者、活动人士和人权捍卫者，他们的手机被NSO集团开发的间谍软件Pegasus入侵。

英国内阁办公厅网络安全培训开支一年暴涨500%

政务数世咨询 2021-07-03

英国内阁办公厅网络安全培训费用暴涨500%，然而还是不能阻止监控录像被盗。

NSA警告：持续两年 APT28全球发动大规模爆破攻击

APT 互联网安全内参 2021-07-02

美英网络安全主管机构警告，近两年APT28持续发动了一系列暴力破解攻击，并进一步横向渗透窃取邮件服务器权限。

Regula：基础设施即代码安全的开源策略引擎

安全运营安全牛 2021-07-02

Fugue近日发布了Regula 1.0，一种用于基础设施即代码(IaC)安全性的开源策略引擎。

工业互联网安全厂商网藤科技获近亿元B+轮融资

投融资动平衡资本 2021-06-29

本轮募集的资金将主要用于产品研发、市场推广和补充营运资金等。在此之前，网藤科技已经获得过由动平衡资本、深创投、基石基金、信泰投资的A、B两轮融资。

网络弹性技术研究的现状和未来

国家安全关键基础设施安全应急响应中心 2021-07-06

网络弹性技术是改变网络空间攻防力量对比的重要战略技术。来自美国著名研究机构约翰霍普金斯大学应用物理实验室非对称作战部门的三位专家，撰文分析了网络弹性技术研究的现...

数据安全厂商红途科技获红杉千万级天使轮投资

投融资 36氪 2021-07-06

红途科技从数据安全治理入手，进行体系化的数据安全运营及防护。

滴滴出行等被网络安全审查，背后究竟出了什么安全问题？

专家观察虎符智库账号 2021-07-06

成立1年多的国家互联网信息办公室首次对机构启动网络安全审查。

网络安全审查，审不审查数据安全？

专家观察网络法实务圈 2021-07-04

从《网络安全审查办法》的制定基础看，网络安全与数据安全不能分割看待。

仍旧不容忽视的“无文件攻击”

安全运营奇安信云与服务器安全 2021-07-02

无文件攻击的有效性有目共睹，甚至大有成为网络安全工作短板之势。

美参议员提案：允许私营企业遭受网络攻击时反击

政策 E安全 2021-07-02

美国两党法案将指示国土安全部进行一项研究，研究允许公司被发生攻击时可“回击”的潜在威胁和风险，私营部门团体目前禁止采取的行动。

美国查封伊朗媒体域名事件背后的技术分析

互联网网安国际 2021-07-01

本文从技术角度分析了当前仍然不够成熟的“恶意”域名“查封”流程，涉及注册局/注册商、安全公司、政府等相关机构。

数据全球化与数据主权的对抗态势和中国应对：基于数据安全视角的分析

国家安全北京航空航天大学学报社会科学版 2021-06-16

数据安全属于非传统安全，中国应坚持数据安全流动的基本立场，完善数据跨境流动统一立法，在国际治理中主动开展国际合作，以更具建设性的姿态融入数据全球化进程之中。