搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：恶意软件利用Captcha验证码藏身

网络攻击安全牛 2019-09-16

研究员称，黑客正运用 Captcha 图灵测试验证码绕过自动化 URL 分析，规避传统恶意软件检测方法。

安全公司Sophos将开源知名沙箱软件Sandboxie

安全运营代码卫士 2019-09-16

Sophos目前已发布免费版本的Sandboxie，并计划在未来发布源代码。

杀毒软件公司Check Point旗下产品出现漏洞

漏洞 E安全 2019-09-02

据了解，Check Point旗下的Windows 版Endpoin Security Intial Client软件的E81.30之前版本都存在安全漏洞。

警惕：lokibot恶意软件瞄准进出口企业机密信息

网络攻击深信服千里目安全实验室 2019-07-31

近日，某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现，该恶意邮件包含一个疑似lokibot恶意软件的附件，主要是用于窃取用户各类账号密码等机密信息...

Comodo杀毒软件被曝多个严重漏洞，目前尚无补丁

漏洞代码卫士 2019-07-26

研究员在Comodo杀毒软件发现了多个可削弱该保护措施的安全缺陷，他在博客中说明了如何将这些缺陷用于沙箱逃逸以及实现系统提权，并已发布 PoC。

警惕：国内出现针对MySQL数据库的勒索病毒

网络攻击深信服千里目安全实验室 2019-09-10

深信服追踪到国内出现了针对MySQL数据库的勒索攻击行为，目前国内已有大型企业遭到感染。

超微服务器主板软件曝漏洞可导致远程USB劫持

漏洞代码卫士 2019-09-04

攻击者能够利用漏洞，获得和物理访问目标服务器USB接口同等的远程访问权限。

混沌：软件工程新趋势？

安全运营安全牛 2019-09-04

在受控环境中放任混沌肆虐，可使工程师运用收集来的数据设计出更健壮、更富弹性的系统。

装了这款软件，一部手机可以同时运行800个微信号

公检法终结诈骗 2019-09-03

NZT软件能够瞬间将骗子的行骗效率提升到100%。对于“职业羊毛党”来说，这简直就是量身打造。

瑞典根据GDPR对某高中使用面部识别软件进行罚款的依据分析

教育科研 CAICT互联网法律研究中心 2019-09-02

瑞典数据保护机构在其裁决中认为该学校以三种方式违反了GDPR的下列规定。

基于软件安全开发生命周期实践的软件供应链安全保障方法

安全运营国家信息安全服务资质 2019-08-30

本文介绍了软件供应链安全的特征和难点，介绍了软件安全开发生命周期，并从安全开发管理、安全开发技术、供应商和其他方面探讨了软件供应链安全保障。

高三学生自学软件编程盗取上亿条信息被起诉

公检法扬子晚报 2019-08-30

刚满18岁的在校学生，竟构想出一个非法“数据帝国”的梦！

开源硬件虚拟化软件QEMU曝虚拟机逃逸漏洞

漏洞代码卫士 2019-08-27

流行的开源硬件虚拟化包 QEMU 中被曝一个漏洞，可导致恶意人员执行“虚拟机逃逸”。

Bitdefender修复免费版杀毒软件中的提权漏洞

漏洞代码卫士 2019-08-23

Bitdefender Antivirus 免费版本中被曝一个提权漏洞，可导致攻击者获取为 Windows 最高权限账户准备的系统级别权限。

CSIS报告：美国防部应推动软件定义适应性系统的采办

军队军工蓝海星智库 2019-08-22

报告对国防部采办适应性系统的必要性、适应性系统的特点、美军典型的适应性系统、适应性系统采办存在的阻碍及可采取的措施等进行了分析。

赛灵思处理器漏洞让所有软件补丁束手无策

漏洞 E安全 2019-08-22

此次发现的漏洞将直接导致所有安全补丁无效化，只能通过进行物理调整来修补。

美军现代空战环境仿真软件MACE特点分析

军队军工空天防务观察 2019-08-20

MACE是一种美军用于联合作战、电子战训练和目标生成的计算机兵力生成／半自动生成应用程序，它允许用户配置平台、武器、环境的参数，以及雷达脉冲、扫描范围和波束特性等。

信通院发布《软件开发包 (SDK) 安全与合规白皮书》

互联网中国信息通信研究院CAICT 2019-08-19

报告梳理当前应用较为广泛的第三方SDK类型和市场情况，结合实际案例分析第三方SDK存在的主要安全问题以及第三方SDK提供者与APP开发者合作过程中面临的法律合规问题。

欧洲央行旗下网站遭黑客入侵，恶意软件已潜伏数月

金融保险 E安全 2019-08-19

据了解，受到黑客入侵的是一个被称为BIRD的资讯网站，但欧洲央行表示并没有敏感数据被泄露。

冯燕春少将：国外开源软件安全产业已爆发，国内市场开始萌芽

安全会议隐私护卫队 2019-08-07

国外近几年大的资本开始投入开源安全市场，而国内相关开源软件安全的研究成果仅在高校、研究所产出。