搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT开通WannaCry勒索病毒感染数据免费查询服务

病毒木马国家互联网应急中心CNCERT 2019-04-29

截至2019年4月9日，CNCERT监测发现我国境内疑似感染WannaCry勒索病毒的计算机数量超过30万台，疫情依然比较严峻。

欧盟漏洞奖励计划协助Apache Tomcat修复严重漏洞

漏洞代码卫士 2019-04-16

要利用CVE-2019-0232 ，Apache Tomcat必须安装在Windows机器中并启用enableCmdLineArguments选项。

Internet Explorer 11 XXE漏洞预警

漏洞 360CERT 2019-04-15

漏洞源于Internet Explorer 对MHT文件处理不当，如果用户在本地打开特制的.MHT文件，则Internet Explorer易受XML外部实体攻击。

工控十大网络攻击武器分析报告

工业互联网 ADLab 2019-04-30

本文对2000年后的工控网络攻击事件进行深入探讨，并对其中10个重要的攻击武器进行一次总结归纳，分析其攻击背景、目标、手法以及技术特性。

瑞士专用汽车制造商疑遭勒索软件攻击

制造业 CyberRisk赛伯瑞斯克 2019-04-29

Aebi Schmidt称，攻击导致IT系统失灵，阻止其发送和接收电子邮件。

卡巴斯基2018下半年工控系统威胁景观

工业互联网维他命安全 2019-04-26

本文统计了2018下半年针对工业行业的攻击事件、漏洞、常见威胁情况、威胁统计等。

2019年第一季度国内操作系统及浏览器占比情况分析

互联网国家互联网应急中心CNCERT 2019-04-25

通过移动终端上网的用户数量多于通过PC终端上网的用户数量，本季度多出约17%，该比例与上季度的比例基本一致。

卡巴斯基：除华硕外至少还有6家公司受到“影锤”行动攻击

网络攻击 MottoIN 2019-04-24

在卡巴斯基发现的ShadowHammer攻击行动中，华硕不是唯一一家受到供应链攻击的目标企业，其中至少还有六个其他组织被攻击者渗透感染。

音频输出设备安全风险分析：耳机也可泄密

网络攻击 MottoIN 2019-04-23

包括耳机在内的音频输出设备可能会给用户带来安全和隐私风险，耳机从来没有被设计用于干扰心脏设备，但却确实可以干扰心脏设备。

加强防范重大政治外交活动前后的境外有组织网络威胁风险

政务网信军民融合 2019-04-22

通过近期综合多个网络威胁信息源大数据分析看，2019 年“一带一路”高峰论坛期间网络安全形势不容乐观，应着力防范重大网络威胁事件发生。

APT34泄露工具包全面分析

数据泄露绿盟科技 2019-04-22

此次泄露的工具包中的工具相较以前公布的APT34组织使用的攻击工具有不同，本文将对此次泄露的工具进行详细分析。

数字时代的犯罪现场保护

公检法中国警察杂志 2019-04-22

在公安司法实践中，必须十分重视对电子数据的现场保护，以充分发挥其侦查破案和惩罚犯罪的源头性证据效用。

PayPal获勒索软件检测技术新专利

安全运营 E安全 2019-04-21

PayPal获美国专利，其技术可以检测勒索软件感染的早期阶段，并及时阻止勒索软件的进程。

欧盟《通用数据保护条例》要求下的数据应用实践

金融保险中国金融电脑 2019-04-19

本文基于GDPR的合规要求，针对企业内部并非高数据量和高并发的通用需求场景，提出一种可行性解决方案。

APT格局发生变化：国家力量的参与和技术能力的提升

APT 安全牛 2019-04-18

在过去的几年里，越来越多的网络犯罪团伙开始使用曾经通常由国家资助的团队才使用的技术和程序。这种趋势让许多组织机构措手不及，尤其是那些过去专注于防范普通恶意软件的...

CNCERT发布《2018年我国互联网网络安全态势报告》

网络攻击国家互联网应急中心CNCERT 2019-04-17

本报告重点对2018年我国互联网网络安全状况进行了分析和总结，并对2019年的网络安全趋势进行预测。

语音助手如何保护用户语音数据隐私？亚马逊、苹果、谷歌这样回答

人工智能 E安全 2019-04-17

你知道不同的公司是如何收集语音数据的吗？来看看亚马逊、苹果、谷歌、微软和三星的回答……

美军“联合仿真环境”的组成与建设发展

军队军工空天防务观察 2019-04-15

联合仿真环境是一种可扩展、高保真、通用化的仿真环境，结合真实－虚拟－构造技术对第五代飞机系统在作战体系中进行测试。

“速浪”家族构建VPN暗刷网络，百万用户遭遇安全危机

网络攻击安全豹 2019-04-15

近期研究员监控到，“速浪”家族秘密构建了一个庞大的VPN暗刷僵尸网络。

2014年黑客攻击沙特大使馆内幕

网络攻击安全牛 2019-04-15

这个故事始于一场离奇的诈骗案，有人试图从一名在英国的沙特校长手中骗取200欧元的签证费，最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。