搜索结果 - 安全内参 | 决策者的网络安全知识库

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-12-11

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。

Microsoft发布2019年12月安全更新

漏洞 CNVD漏洞平台 2019-12-11

利用上述漏洞，攻击者可以获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。

山西警方“净网2019”侦破网络犯罪案件8553起 (附典型案例)

公检法山西公安 2019-12-06

山西全省共侦破各类涉网案件8553起，抓获犯罪嫌疑人2162人，开展互联网企业安全检查1万余次，约谈整改相关网站及APP1000余家次，行政处罚187家次。

日志易获丹华、红杉等8000万元B轮融资：对标Splunk

投融资 36氪 2019-12-06

日志易成立于2014年初，定位是实时大数据的搜索分析引擎，对标美国的Splunk。

美国CIA网络武器库再更新：针对不同国家进行定制化投放

APT 黑鸟 2019-12-05

卡巴斯基近日发布的2019年全球网络威胁组织总结报告，更新了某网军Lambert的新网络武器。

1.2亿美元！Tenable收购以色列工控安全公司Indegy

投融资网安知讯 2019-12-04

Indegy专注于工控和关键基础设施安全领域，这起收购为工控安全树立新的标杆。

澳大利亚安全公司Kasada获In-Q-Tel 700万美元投资

投融资国际安全简报 2019-12-04

Kasada公司是恶意机器人流量防护产品领域的领先厂商，其SaaS安全产品可在30分钟内快速发现并拦截自动行为的恶意机器人流量。

国家漏洞库CNNVD：2019年11月漏洞月报

漏洞 CNNVD安全动态 2019-12-03

根据CNNVD统计，2019年11月份采集安全漏洞共1398个，接报漏洞共计8708个。

湖州警方发布“净网2019” 专项行动行政执法典型案例

公检法湖州公安 2019-12-11

截至目前，湖州全市共破获各类网络犯罪刑事案件95起 (其中公安部、省厅挂牌督办案件各7起) ，抓获犯罪嫌疑人665人。

美国众议院密集批准5G通信及网络安全相关法案

法规网络空间安全军民融合创新中心 2019-12-06

美国众议院能源与商业委员会经过两天审议，密集批准了与5G通信、网络安全相关的法案和决议案。

驱动精灵恶意投放后门程序，云控劫持流量、诱导推广

病毒木马火绒安全实验室 2019-12-06

驱动精灵在卸载时会投放”kbasesrv”后门程序，在用户电脑中执行软件推广、流量劫持、云控锁定浏览器首页等恶意行为。

美国土安全部将向地方选举机构提供开源选举审计工具

政务国际安全简报 2019-12-05

在2020年大选即将来临之际，美网络安全与基础设施安全局正在探讨如何为各州及地方选举官员提供保障选举安全所需的各种手段，在“他国试图干涉或扰乱美国民众对民主进程之信...

“海莲花”组织2019年针对中国大陆的攻击活动汇总

APT 腾讯御见威胁情报中心 2019-12-05

“海莲花”组织的攻击目标众多且广泛，包括中国大陆的政府部门、海事机构、外交机构、大型国企、科研机构以及部分重要的私营企业等。

国家黑客组织盘点：伊朗、朝鲜、沙特阿拉伯和俄罗斯

APT 安全牛 2019-12-05

今年的网络战大会上，近 20 名全球顶尖网络安全研究人员分享了自己对这些关注度不高的复杂组织的见解，描述了他们的最新策略与发展。

网络安全架构：通过安全架构提升安全性

安全建设蓝海科学 2019-12-05

安全架构，应该成为安全规划和安全设计的手段。

美国空军希望将所有武器系统联网在一起

军队军工网电空间战 2019-12-05

美国空军领导人已经明确表示，要进行多领域的指挥与控制工作，将整个联合部队的武器系统连接起来。

美国俄亥俄州大选日遭网络攻击，可追溯到一家俄罗斯公司

网络攻击黑鸟威胁情报中心 2019-12-04

俄亥俄州国务卿弗兰克·拉罗斯表示，网络攻击不会影响俄亥俄州的选举结果，因为俄亥俄州周围使用的选举机器或投票计数器都未连接到互联网。

广州警方“净网2019”专项行动破案1500余起 (附典型案例)

公检法平安广州 2019-12-04

广州警方组织开展“净网2019”专项行动，依法刑事拘留5313人，缴获公民信息13亿条。

美国商务部：信息通信技术与服务供应链安全草案征求意见

政策国际贸易法评论 2019-12-04

本文将对美国商务部此次征求评论意见的实施条例的主要内容进行详细介绍，相关中国企业在进行涉及美国信息通信技术或服务的交易时应该尤其警惕。

Kubernetes下零信任安全架构分析

安全运营 Docker 2019-12-04

本文描述了从业界的零信任体系的落地最佳实践，到基于 Kubernetes 的零信任落地方式，希望能引发更多关于Cloud Native下的零信任架构体系的更多讨论。