搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：关于Advantech WebAccess多个漏洞的情况通报

漏洞关键基础设施安全应急响应中心 2019-09-25

在Advantech WebAccess中存在4个远程漏洞，其中3个为远程代码执行漏洞，1个为授权不当。

匿名人士放出一枚严重的vBulletin 0day的利用代码

漏洞代码卫士 2019-09-25

攻击者可在运行 vBulletin 程序的服务器上执行 shell 命令，无需具有目标论坛的账户。

特朗普暴露了美国KH-11侦察卫星的秘密

国家安全网电空间战 2019-09-25

特朗普总统在推特上发布机密卫星照片时，震惊了情报界，因为可能泄露了美国间谍卫星网络的能力。

解析俄罗斯APT网络攻击生态系统(APT Ecosystem)

APT 黑鸟 2019-09-24

Check Point为了将整个俄罗斯网军进行全方面的剖析，并披露一个完整的攻击生态系统。

CB Insights：科技巨头引领人工智能收购热潮

投融资赛博研究院 2019-09-24

随着人工智能收购步伐的加快以及收购者数量的增加，现在已经进入企业引领AI交易的阶段。

CNCERT：2019年8月互联网安全威胁报告

监管国家互联网应急中心CNCERT 2019-09-24

2019年8月，境内感染网络病毒的终端数为近130万个，境内被篡改网站数量为99,283个，CNVD收集整理信息系统安全漏洞1,821个。

灰色地带作战需要非致命武器

军队军工电磁频谱战 2019-09-26

在这个时代，致命武器和非致命武器的平衡组合才能给美军提供更好的竞争优势。

美国网络司令部明确网络战武器需求

军队军工网电空间战 2019-09-26

美国网络司令部需要将工具的标准化功能混合在一起，以访问目标，从而对网络威慑工具的数据集成功能产生影响。

阿里云正在从IBM商业模式走向AWS商业模式

云计算阿朱说 2019-09-26

IBM模式是带头大哥模式，这样做阿里云太重了。

从PhpStudy用户被植入后门看我国ICT供应链安全

专家观察网络靖安司 2019-09-25

建议完善健全ICT供应链安全管理法律或条款，提高供应链监测水平，构建完善的供应链监管体制，以应对来自软硬件方面的网络安全威胁。

欧盟人工智能伦理与治理的路径及启示

人工智能腾讯研究院 2019-09-25

为解决人工智能发展和应用引发的伦理问题，欧盟已将AI伦理与治理确立为未来立法工作的重点内容。

微软IE浏览器远程代码执行漏洞被在野利用预警

漏洞奇安信威胁情报中心 2019-09-25

攻击者可能利用此漏洞通过诱使用户访问恶意网页触发漏洞从而获得对用户系统的控制。

五大电子邮件加密工具

安全运营安全牛 2019-09-25

多数电子邮件加密解决方案供应商都扩大了自身产品涵盖范围，纳入反网络钓鱼、反垃圾邮件和数据防泄漏 (DLP) 功能。

建筑设计院基准方中被黑客入侵、数据绑架，勒索比特币

制造业规划师笔记 2019-09-25

据微博网友爆料，中国最大的民营建筑设计院基准方中，被黑客入侵、数据绑架，勒索数千比特币。

我经历过的贴吧内容安全

安全运营胖冉看世界 2019-09-25

越来越多的ugc平台因为内容问题被下架了，有预感这块以后会越来越贵的。回顾当年在贴吧经历的坑，留点念想吧。

Gamaredon组织持续攻击乌克兰政府和国防等部门

APT 安全威胁情报 2019-09-24

Gamaredon组织很有可能已经窃取了欧洲安全合作组织、乌克兰国家安全和国防委员会相关邮箱，并利用有关邮箱发起鱼叉攻击。

泛微OA高危漏洞攻击爆发：攻击者利用致远官网挂马投毒

网络攻击 360安全卫士 2019-09-24

管理员们注意：您所管理的OA系统或早已″黑化″，正在上传敏感数据！

智能制造带来的工业信息安全思考

工业互联网信息技术与网络安全 2019-09-24

由于工控网络和信息网络的互联互通，病毒和恶意程序也更容易从信息网络扩展到工控网络。

民生银行云环境下的网络流量采集探索与实践

金融保险民生运维 2019-09-24

本文结合民生银行云建设实际，探索和研究云环境下的流量采集实现，解决了云环境下流量采集的各种痛点问题。

基于SPOC、翻转课堂的现代密码学课程改革总结与分析

教育科研网络与信息安全学报 2019-09-24

本文针对2015-2018年西安电子科技大学现代密码学课程改革的经历，分析总结了MOOC、SPOC、翻转教学在现代密码学课程上的实践与效果，总结了课程改革的经验和教训。