搜索结果 - 安全内参 | 决策者的网络安全知识库

数千GitHub仓库正在传播含有恶意软件的虚假PoC利用

病毒木马代码卫士 2022-10-24

在47313个所测仓库中，4893个是恶意性质，其中多数含有2020年以来的漏洞。

分布式监控软件Centreon的SQL注入漏洞分析

漏洞 ADLab 2022-10-14

使用堆叠查询注入，可在非管理员下成功修改默认admin用户的口令。

《中国汽车基础软件信息安全研究报告1.0》正式发布

制造业 AUTOSEMO 2022-11-22

《中国汽车基础软件信息安全研究报告1.0》分为三个部分，共八个章节。

美国政府发布《面向客户的软件供应链安全实践指南》

标准代码卫士 2022-11-21

《软件供应链安全客户实践指南》提出了客户在购买、部署和使用软件时应该遵循的实践，并提供了相关攻击场景和缓解措施。

最被低估的十个恶意软件分析资源

安全运营 GoUpSec 2022-11-21

本文将介绍十种容易被忽视和低估的恶意软件分析资源，包括一些高质量的数据库、工具、列表以及搜索引擎等。

AI攻防最前线：“恶意软件”击败人工智能围棋冠军KataGo

人工智能 GoUpSec 2022-11-09

加州大学伯克利分校的研究人员们开发出一种对抗性样本技术来摸索KataGo的盲点，并用基于该技术的菜鸟级围棋程序打败了KataGO。

软件安全的一场“极左”革命：安全编程语言

安全运营 GoUpSec 2022-11-07

用Rust开发代码不仅能避免很多常见的安全漏洞类型，而且最终会对全球网络安全基线产生重大影响。

美国NSA联合多部门发布《面向供应商的软件供应链安全指南》

标准天极智库 2022-11-03

以解决国家关键基础设施面临的现实威胁，比如SolarWinds攻击事件。

美国陆军首次装备赛博态势理解软件

军队军工防务快讯 2022-11-03

Cyber SU可将敌我双方的赛博和电磁活动信息汇聚到美陆军指挥所计算环境中，在未来联合全域作战环境中为指挥员提供更全面的态势理解能力。

美专家称“星链”可通过修改软件实现GPS的工作方式

太空海洋国防科技要闻 2022-10-26

通过在“星链”系统上修改部分软件，即可实现GPS的各种工作方式。

美方逮捕一乌克兰黑客：参与制作恶意软件感染全球数百万台电脑

公检法凤凰网科技 2022-10-26

Raccoon Stealer已经从受害者那里窃取了超过5000万份不同的个人信息凭证和身份证明，目前可能已经感染了全球数百万台电脑。

为强化软件供应链安全，谷歌启动GUAC开源项目

安全运营 FreeBuf 2022-10-23

GUAC通过将来自公共和私人来源的软件安全元数据聚合成一个“知识图”，并以此回答有关供应链风险的问题。

360安全卫士极速版“诱导式”推广：静默安装且对抗安全软件

互联网火绒安全实验室 2022-10-21

从年初至今，已有超千万用户受到360系软件上述推广行为的影响，且于近期呈大幅上升趋势。

浅谈软件度量在金融软件缺陷管理中的研究与应用

金融保险 CAICT金融科技 2022-10-19

怎么提高软件测试质量？

如何用开源软件搭建一个完整的SIEM方案？

安全运营 GoUpSec 2022-10-19

IDC：2022上半年中国IT安全软件市场规模为15.1亿美元

趋势洞察 IDC咨询 2022-10-17

2022年上半年中国IT安全软件市场厂商整体收入为15.1亿美元（约合97.9亿元人民币），较2021年同比增长13.1%。

信通院发布《勒索攻击安全防护要点》

标准中国信通院CAICT 2022-10-13

聚焦风险化解重点环节，夯实风险防护基础，切实加强勒索攻击应急处置、安全加固等重点工作。

谷歌云发布重磅安全产品，逆转软件供应链领域攻防形势

安全运营安全内参 2022-10-12

从BeyondCorp、sigstore、SLSA到软件交付护盾，谷歌在软件供应链安全上已经沉淀了较体系化的安全保护架构。

优步前高管或因隐瞒数据泄露入狱，企业该如何应对黑客勒索？

公检法隐私护卫队 2022-10-11

这是美国首例企业高管因黑客攻击而面临刑事起诉的案件。

Maggie恶意软件已感染亚太地区超250台微软SQL服务器

病毒木马 E安全 2022-10-08

中国有约20台微软SQL Server服务器受影响。