搜索结果 - 安全内参 | 决策者的网络安全知识库

微软补丁日：Word/Exchange/DHCP Client远程代码执行漏洞预警

漏洞 360CERT 2019-01-09

2019年1月08日，微软定时发布的安全更新中涵盖了针对多个远程代码执行高危漏洞的修复。

谷歌Play商店又下架85个广告应用，已被安装近千万次

病毒木马黑客视界 2019-01-10

谷歌Play应用商店中的85个带有广告软件的应用程序已经被全球用户共安装了900万次，这个广告软件能够定期或在用户解锁设备时倾注全屏广告。这些应用程序都没有真正的使用功...

航运业邮件钓鱼猖獗：2018年已造成125亿美元损失

交通物流黑客视界 2019-01-10

Pen Test Partners研究人员发现，黑客正在利用BEC（电子邮件妥协）攻击航运业获取重要凭证，针对行业内各类雇员通过网络或者电话等形式，进行有深度的社会工程欺诈研究，甚...

亚马逊拟收购数据恢复公司CloudEndure，以保障AWS安全性

投融资云有料 2019-01-09

根据相关人士透露，该交易规模约为2亿美元。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-01-09

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码。微软多个产品和系统受漏洞影响。目前，微软官方已经发布漏洞修复补丁，建议用户及时确认是否受到漏洞影响，采取修...

简评新加坡航空数据泄露事件

交通物流 5iDG 2019-01-09

2019年1月4日，新加坡航空公司网站在系统升级时，一个“软件bug”浮出水面：部分KrisFlyer（新航飞行常旅客计划）会员能够查看属于其它旅行者的信息。

利用最新Flash漏洞，通过“流量宝”对流量从业者的攻击活动

网络攻击腾讯御见威胁情报中心 2019-01-08

1月8日，腾讯御见威胁情报中心再次监控到流量宝流量版故技重施，利用该软件内嵌的Flash组件进行网页挂马攻击，本次攻击已有3000-5000台电脑中招。

美国最大泄密案揭秘：俄罗斯公司在约炮信息中发现真凶

国家安全量子位 2019-01-10

卡巴斯基实验室的两个研究人员，在推特上收到了来自神秘账号HAL999999999的加密私信。两人便顺藤摸瓜，发现了账号主人的身份线索，直指美国情报部门。最终，涉及50TB机密数...

不断扩张的数字足迹正在改变个人安全和组织安全的本质

数字化转型安全牛 2019-01-10

最近20年来，我们的生活越来越多地迁移到了电子世界，而几乎就在我们开始数字化的同时，不当访问各类信息的操作也开始了。

未来的网络攻击会更加隐秘且复杂

网络攻击安全牛 2019-01-10

门槛降低与国家级攻击者的活跃令网络犯罪态势越来越糟。

攻防最前线：技术论坛的共享代码可能存在安全风险

安全运营 E安全 2019-01-10

普遍流行的代码帖子也可能存在安全风险，用户不能够依赖Stack Overflow等网站方来帮助他们区分这些代码是否安全。

IBM发布首款商用量子计算机：体积庞大离实用还较远

量子技术 TechCrunch中文版 2019-01-09

IBM强调这是其第一次尝试，而该系统“旨在有朝一日能够解决当前被认为过于复杂以至于传统计算机无法处理的问题”。目前，我们还没有走到那一步。

揭秘：跨国定位手机の奥义

信息通信全频带阻塞干扰 2019-01-09

以下内容符合OSINT国际开源情报搜集标准，不涉及任何非法获取及攻击行为，仅供交流与参考。

网信办梁立华：推进金融科技与金融信息服务健康发展

金融保险金融电子化 2019-01-09

防范化解重大金融风险任重道远。国家网信办将继续同人民银行等相关部门一道，推动“金融科技”和“金融信息服务”规范有序发展，为防范化解重大金融风险做出贡献。

生物识别的五大缺陷与两大应用场景

安全运营安全牛 2019-01-09

仅依赖生物特征识别的身份验证既不准确又容易被黑，还远不是万无一失的。

推进空军与陕西省军民融合深度发展的思考建议

军队军工仰山智库 2019-01-09

陕西是军工大省、科教大省，是国家航空、航天、兵器、电子、机械、仪器仪表等方面的重要科研生产基地，具备大力推进军民融合深度发展的基础实力。结合空军装备发展需求和陕...

美国情报高级研究计划局研究如何检测针对人工智能的攻击

人工智能防务快讯 2019-01-09

美情报高级研究计划局（IARPA）正在研究如何检测对人工智能的“木马”攻击。

新技术可防范卫星导航系统欺骗攻击

交通物流 E安全 2019-01-09

以色列Regulus Cyber公司正用一项技术解决影响汽车、航空、海事和移动行业的GNSS欺骗攻击威胁。

盘点：2018全球窃密泄密案例

趋势洞察保密观 2019-01-09

2018对于保密领域来说，依旧是不平静的一年，全球各地深受窃密泄密事件困扰，种种安全威胁冲击着现实、震惊着人心。

从美国FIPS产品体系浅窥我国密码发展趋势

专家观察信息安全与通信保密杂志社 2019-01-08

本文将以目前接受度最为广泛的密码模块安全评估体系 FIPS 认证为例，介绍国外密码产品的发展现状，相应地比对了我国密码测评产品情况，给出我国密码产品的发展方向和趋势预...