搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：新型缓存污染攻击针对受CDN保护的网站

网络攻击安全牛 2019-10-31

研究员发现新型缓存污染攻击，攻击者可利用 Web 缓存系统迫使目标网站向其访问者交付错误页面而非合法内容或资源。

Facebook起诉以色列间谍软件公司攻击WhatsApp用户

公检法 MottoIN 2019-10-30

Facebook指控NSO Group开发了监视代码，并使用容易受到攻击的WhatsApp服务器将恶意软件发送到约1400个移动设备。

Fortinet收购终端安全公司enSilo

投融资 Fortinet防特网 2019-10-30

收购enSilo将进一步为Fortinet Security Fabric安全架构增强了自动化实时检测、保护和响应能力，以保护终端和相应的边缘数据安全。

Emotet银行木马大量群发钓鱼邮件攻击国内企业

金融保险腾讯御见威胁情报中心 2019-10-30

这是Emotet银行木马近期发起的又一轮针对国内企业的攻击行动，目前钓鱼邮件攻击最严重地区为广东、北京、浙江、上海等地。

漏洞平台Bugcrowd：2019年零售业网络安全现状报告

漏洞代码卫士 2019-10-30

2017年1月至2019年9月底，零售行业的漏洞提交量是最多的，并且严重漏洞数量也是排名靠前的行业。

业界首个开源域安全入侵感知系统：360WatchAD

安全运营 360安全应急响应中心 2019-10-30

360信息安全中心自主开发的域安全入侵感知系统360WatchAD正式对外开源，成为国内域安全检测领域的开拓者。

最具影响力的三大安全架构：零信任、ATT&CK、自适应安全

安全运营青藤云安全资讯 2019-10-29

实现CARTA，第一步就是零信任，首先需要评估安全状况，然后基于ATT&CK框架进行持续检测和响应。

美军如何通往电磁优势之路：电磁战斗管理

军队军工电磁频谱战 2019-10-31

在基于网络信息体系的联合作战和多域作战中，电磁行动怎么联合？电磁优势如何获得？电磁战斗力如何生成？

全球最大的盗版下载网站海盗湾陷入瘫痪

互联网 E安全 2019-10-31

世界最大的BT种子网站海盗湾已经被迫停机了数周时间。有消息称，该网站可能是受到了分布式拒绝服务攻击。

《上海市网络安全事件应急预案 (2019年版) 》全文

政策网信上海 2019-10-30

为贯彻落实中央和市委网信工作部署，进一步加强我市网络安全应急管理工作，现向公众发布《上海市网络安全事件应急预案》（2019年版）。

贵阳网警通报多起未履行网络安全保护义务典型案例

公检法贵阳网警巡查执法 2019-10-30

贵阳网警联合辖区公安分局，查处多家因未履行网络安全保护义务致使网站遭黑客攻击篡改、悬挂违法有害信息的单位。

市场观察：网络安全公司人均效率差别原来这么大

互联网计算机兄弟会666 2019-10-30

本文对比了一下几个头部的网络安全公司的人均指标（样本：启明、绿盟、深信服、安恒、奇安信），很有意思，下面看下具体的数据。

军事区块链打造美军全新赛博防御能力

军队军工防务快讯 2019-10-30

美军正在探索区块链技术的应用，希望利用这种新技术的去中心化、防篡改和去信任等特点来构建全新的赛博防御能力，保障关键军事资产和武器系统的赛博安全。

区块链在美军多域指挥控制中的应用

军队军工防务快讯 2019-10-30

区块链能够为目标规划流程提供可靠的跨域数字身份和可信的信息共享，通过为所有目标实体提供可靠、可信的全生命周期身份和证书，区块链赋能的目标选取能够促进、加速和保护...

十个很少有人谈到的网络安全风险因素

安全管理安全牛 2019-10-30

这十个风险因素可能不会出现在官方的风险评估报告中，但是每个安全专家都应该考虑这些因素。

人脸识别技术运用的六大场景及法律规制框架的适配

公检法网安寻路人 2019-10-30

本文提出了人脸识别技术目前主要用于以下六大场景：计数、认证、识别、监控、伪造与窥探；而这六大应用场景分别有对应的法律监管框架可以套用。

供应链污染几时休：记一次排查后门病毒发现的行业乱象

病毒木马火绒安全实验室 2019-10-29

一款名为HellohaoOCR_V3.1的图像识别程序携带后门病毒Gh0st，推测正通过供应链污染的方式进行传播。

《密码法》明年起实施，你需要了解这八个问题

互联网奇安信集团 2019-10-29

本文分享一些个人对《中华人民共和国密码法》的理解，希望能给比我更小白的同学们做一点点科普。

原央行副行长吴晓灵：两大工程奠定我国现代支付清算体系

金融保险金融电子化 2019-10-29

为回顾人民银行电子化、信息化建设，本刊记者在专访中国人民银行副行长的吴晓灵时，请她重点回顾了现代化支付系统和银行卡联网通用工程这两项具有划时代意义的项目建设。

指向世界反兴奋剂机构和国际体育组织的网络暗战

国家安全奇安信威胁情报中心 2019-10-29

微软威胁情报中心近日披露了一个重要的网络攻击：APT28组织针对全球的反兴奋剂机构和体育组织发起攻击。其认为，随着2020年东京夏季运动会开幕日即将到来之季，披露此次攻...