搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部：关于防范PupkinStealer恶意软件的风险提示

病毒木马网络安全威胁和漏洞信息共享平台 2025-05-29

该恶意软件可窃取浏览器凭据、即时通信会话及桌面文件等敏感信息，导致敏感信息泄露、账号劫持及网络横向渗透等连锁风险。

美军持续推进人工智能与网络安全软件工程

军队军工国防科技要闻 2025-07-01

该合同用于先进技术的研究、开发与原型设计，以满足美军事和国家安全需求。

Kimsuky (APT-Q-2) 组织近期Endoor恶意软件分析

APT 奇安信威胁情报中心 2025-06-18

近期奇安信威胁情报中心发现一批Kimsuky的Endoor样本，该后门功能上变化不大，但试图伪装为来自github的开源代码，避开代码审查，此外C\x26amp;C使用不常见的的53端口，一...

勒索组织“卫蜈蚣”重现江湖，中石油美国公司惨遭毒手

电力能源零零信安 2025-06-17

Rhysida 此次将所窃取的数据标价 20 枚比特币（约合 215 万美元），并明确声明仅售一位买家，7 天内完成交易，否则将予以公开披露。

苹果iOS再现零点击漏洞，欧洲记者遭Graphite间谍软件入侵

病毒木马看雪学苑 2025-06-13

Graphite间谍软件利用苹果iOS零点击漏洞攻击记者。

网安卫士竟“变身”木马黑客！警惕网络敲诈勒索

公检法新华视点 2025-05-19

原本从事网络安全工作的工程师，竟干起黑客的勾当，利用木马病毒“黑”掉企业网络系统，索要数字加密货币作“赎金”……

美国防部发布《2025-2026财年软件现代化实施计划》

军队军工防务快讯 2025-05-12

旨在加速交付可支撑国防优先任务的关键软件能力。

美国海军陆战队计划扩建软件工厂

军队军工防务快讯 2025-05-12

计划将该软件工厂试点项目转型为常设机构，并可能创立全新军事职业（MOS），以强化自主软件开发能力。

美国防部拟加强软件采购安全验证：提高供应链可见性禁止过时软件

军队军工安全内参 2025-05-09

美国国防部首席信息官发布《加速安全软件》备忘录，指导制定“软件快速通道”计划，拟变革软件采购要求，加强网络安全与供应链风险管理，实施严格的软件安全验证流程，建立安...

IPv6网络功能遭APT组织滥用，大量知名软件更新被劫持

信息通信安全内参 2025-05-07

ESET披露，有黑客工具滥用了IPv6的无状态地址自动配置（SLAAC）功能，发送特定流量伪造成网关，从而监听腾讯小米百度等多个公司的域名，劫持软件更新通道投递后门版更新。

美军软件工厂关键技术分析及启示

军队军工防务快讯 2025-04-25

围绕提升软件生产效率这一核心目标，对军用软件工厂中关键技术开展分析，包括基础设施即代码、云原生应用开发、基于数字孪生的软件验证、全景化智能运维监控、软件资源分配...

美国防部正式授权名为“软件快速通道”的新软件审批流程

军队军工奇安网情局 2025-04-25

美国防部签署针对软件承包商的全新快速网络规则。

美国公开宣布永恒之蓝WannaCry真凶——就是朝鲜！

国家安全 FreeBuf 2017-12-20

2017 年 12 月 18 日，美国特朗普政府晚间公开发表声明，朝鲜就是此次 WannaCry 事件的幕后黑手——他们利用了泄漏的NSA黑客工具实施行动，在超过 150 个国家传播勒索软件，...

朝鲜黑客有多厉害？其战绩超乎你的想像

网络攻击会杀毒的单反狗 2017-12-20

有人怀疑，WannaCry病毒真是朝鲜黑客干的么，他们有这么厉害？

2017 Gartner安全峰会见闻

安全会议绿盟科技博客 2017-10-24

今年Gartner峰会给我们带来了哪些信息呢，本文会从整体原则、变化趋势和细分领域三方面进行分析。

众享比特严挺：谈谈比特币网络追踪技术

区块链安全内参 2017-09-13

比特币的匿名性其实是一个伪匿名性。

跨越工控安全缺失的十年

工业互联网安全牛 2017-08-25

关键基础设施/工业控制系统(ICS)这一安全细分领域，虽然围绕噩梦般的网络攻击场景和后果有近20年的讨论，过去10年却可被标记为“信息安全缺失的10年”。

详解华为手机inSE方案：起源、发展过程、挑战以及未来趋势

安全建设集微网 2017-07-17

笔者探访多个产业界人士，试图挖掘和探寻华为inSE安全方案的起源、发展过程、挑战以及未来趋势。

以色列神秘8200“军工厂”和它孵化的37家安全公司

投融资安在 2016-10-10

本文是对过去4年间涌现出来的8200部队旗下的37家以色列网络安全公司的简单介绍。

怎样为企业挑选正确的EDR解决方案？

安全建设安全牛 2016-10-08

终端检测与响应(EDR)解决方案，如今已成为公司企业确保尽可能不受攻击威胁伤害的紧迫需求。