搜索结果 - 安全内参 | 决策者的网络安全知识库

DeadBolt勒索软件全面分析

病毒木马国家网络威胁情报共享开放平台 2022-10-26

这是对DeadBolt的首次全面分析，包括对代码进行完整的逆向工程，以揭示该勒索软件样本的功能和能力。

全球虚假信息泛滥如何治理？这家公司提出协作解决方案

互联网安全内参 2022-10-25

美国创新公司Graphika提出了一套多利益相关方威胁中心模型，可协同检测线上的虚假信息活动。

浅析电子防御在现代战争中的重要性

军队军工光明军事 2022-10-25

电子防御直接体现在电子信息设备上的作用，在一定程度上保证了战斗力的保持和发挥。

攻防最前线：伪装更新补丁的Magniber勒索新变种分析

病毒木马绿盟科技CERT 2022-10-24

新变种通过将自身伪装成Windows更新文件，诱骗用户点击，进而对用户主机文件进行加密，最后索要赎金。

欧洲超市巨头麦德龙遭网络攻击，IT和支付服务中断已超过一周

网络攻击安全内参 2022-10-24

因遭遇网络攻击，麦德龙的IT和支付服务被迫中断，奥地利、德国、法国等多国超市受影响。该公司不得不重新建立线下支付系统，在线订单也已经延误。

网络安全风险量化 (CRQ) 的正确打开姿势

安全管理 GoUpSec 2022-10-24

CRQ或CRQM（网络安全风险量化管理）可以帮助CISO与董事会成员、首席执行官和首席财务官进行更有成效的沟通。

东吴证券：2023年信创的空间有多大？

国家安全吴声计事 2022-10-23

2023年有望成为信创行业发展里程碑。

尼日利亚发布数据保护法草案

法规苏州信息安全法学所 2022-10-21

该草案将建立尼日利亚数据保护委员会来监管个人数据处理。

美国关基安全重要进展：加强铁路网络安全指令发布

交通物流安全内参 2022-10-21

安全措施由过往的合规基线改为绩效指标。

过期域名“剩余信任”引发的潜在安全风险分析

安全运营 NISL实验室 2022-10-21

论文提出了如何筛选具有“攻击价值”过期域名的方法，并对过期域名的“剩余信任”滥用现象进行量化分析。

GB/T 41391中“权限申请”相关条款测试技术解析

安全运营 CCIA数据安全工作委员会 2022-10-21

本文将对《41391》的6.5.1权限申请章节进行逐条解读，并举例分析App申请打开系统权限时应注意哪些问题。

贝尔弗科学与国际事务中心：《国家网络空间能力指数2022》

国家安全智能society 2022-10-20

在可预见的未来，对政策制定者和地缘政治而言，理解各国的演变及其各自的网络空间能力仍是至关重要的。

IDC：2022上半年中国网络安全服务市场规模达12.3亿美元

趋势洞察 IDC咨询 2022-10-20

厂商收入规模较去年同期实现平稳增长，涨幅11%。

印度塔塔电力公司数据被勒索团伙公开泄露

电力能源 GoUpSec 2022-10-26

勒索软件组织Hive本周二在其数据泄露网站上公布了塔塔电力公司（Tata Power）的数据。

英国智库：面向国家安全的开源情报未来

国家安全蓝海星智库 2022-10-26

报告分析了英国开源情报的驱动因素、新兴能力、存在问题及对策建议，旨在为英国政府将开源情报（OSINT）用于国家安全提供支撑。

Linux环境下补丁管理的挑战与最佳实践

安全运营安全牛 2022-10-25

Linux系统也需要定期更新，以确保它没有漏洞、没有错误，并使用最新的可用功能。

七分真、三分假！身份欺诈威胁出现新变化

安全运营安全牛 2022-10-24

多项最新的研究数据显示，合成身份欺诈已经成为目前造成组织财产损失的“新天坑”！

美国司法部对TikTok数据安全问题持续担忧

国家安全数据法盟 2022-10-22

有专家称，虽然TikTok可能认为它已经满足了合理的国家安全关切，但 "他们不能确保永远不会有外国的访问"。

随笔：从WAF看小营收云产品

云计算云算计 2022-10-22

从WAF成交价的波动历史，回顾小营收云产品的技术和服务附加值的希望。

略论网络安全文化的内涵、形态与建设目标

安全治理中国信息安全 2022-10-20

国际社会必须努力寻求网络安全文化价值的最大公约数，共同构建顺应时代潮流、符合人类共同利益的新型网络安全文化，为合力打造网络空间命运共同体奠定文化价值基础。