搜索结果 - 安全内参 | 决策者的网络安全知识库

Microsoft JET RCE漏洞预警

漏洞 360CERT 2018-09-25

近日，ZDI团队公开披露了Microsoft JET数据库引擎中的一个严重的远程执行代码漏洞，官方尚未发布针对的补丁。

比Hive快800倍！大数据实时分析领域黑马ClickHouse入门

大数据 AI前线 2018-09-23

ClickHouse 是俄罗斯最大的搜索公司 Yandex 推出的大数据存储和开源组件，在 2017 年易观 OLAP 大赛获得黑马冠军之后，得到了大量的媒体曝光和开发者的认同，大家戏称这是...

MS08-067利用代码技巧简析

漏洞 yuange1975 2018-09-18

漏洞利用是一门艺术，调试好的漏洞利用是一种享受。

iOS系统新bug出现，几行代码可能让设备重启

漏洞新浪数码 2018-09-17

9月17日上午消息，一些软件安全研究人员发现了一个新的漏洞，可以使iPhone或Mac崩溃并重启。他们公布了一个只有15行代码的网页，访问这个页面就会让iPhone或iPad崩溃。

NotPetya网络战制造焦土，幸亏这家停电

网络攻击 E安全 2018-09-14

连线长文揭秘：史上最具破坏性网络攻击NotPetya不为人知的故事！

Win10政府版未过审仍存隐患，中国仅广东和山东两省试用

政务侨报网 2018-09-13

为了“留在中国”，微软针对Windows10系统做出了“本土化改造”，可是，披上了“政府版”外衣的Windows10，至今依然未通过中国官方安全审查。

攻防最前线：无需破解握手协议就可连接到隔壁WiFi

网络攻击黑客视界 2018-09-13

Wi-Jacking：一种无需破解握手协议就可连接到隔壁WiFi的黑技术。

首次发现对内网主机真实IPv6地址的精准扫描

信息通信 IPv6头跳 2018-09-26

在本文的例子中，我们看到了针对家庭宽带用户的单个 IPv6 地址的单一端口扫描，为什么会发生这样的事情呢？我们作为网络的维护者又应该如何保护好自己，防止受到这种攻击呢...

恶意挖矿监测运营实践和典型样本预警

安全运营安全客 2018-09-21

本文给出了一种基于大数据技术进行挖矿威胁场景的监测方法，从实践的检验来看有非常好的效果，挖矿相关行为会持续产生规律性告警，客户端及网络流量一侧也能准确捕捉到挖矿...

下一代EDR应该叫做XDR

安全运营安全牛 2018-09-21

EDR很大程度上只关注检测，如果你不是专家，EDR对响应其实帮助不大。而XDR检测与响应并重。

美国用于命令与控制的网空攻击装备解析

国家安全网信军民融合 2018-09-20

在本期中，我们将对美方用于命令与控制的网空攻击装备与设施进行介绍，展现美方隐蔽而强大的命令与控制能力。

毒云藤（APT-C-01）军政情报刺探者揭露

APT 360威胁情报中心 2018-09-20

从2007年开始至今，360追日团队发现毒云藤组织对中国国防、政府、科技、教育以及海事机构等重点单位和部门进行了长达11年的网络间谍活动。

我们还需要防火墙吗？

安全运营安全牛 2018-09-20

IP地址和端口过滤这种传统防火墙操作已经没有太大价值，但今天的大多数防火墙所做的远不止这些。

军工是工业软件之母：国防工业如何造就了工业软件？

工业互联网知识自动化 2018-09-20

可能会让所有人都感到惊讶的是，美国国防部其实是全世界最大的软件拥有者。

美国五大科技巨头的人工智能竞赛

人工智能资本实验室 2018-09-19

为了保持长期的竞争优势，各大科技巨头正在通过大力度的研发、投资与并购行动，抢占人工智能的制高点。在专利竞争方面，谷歌与微软已经走在美国科技公司的前列。在收购方面...

用户痕迹在电子数据取证实战中的应用

公检法盘石软件PANSAFE 2018-09-18

痕迹是案件调查取证过程中不可或缺的关键因素，用户痕迹则是电子数据取证中不容忽视的重要内容。

247家全国三甲医院检出勒索病毒，广东、湖北最多

医疗卫生澎湃新闻 2018-09-18

腾讯安全报告称，全国三甲医院中，有247家医院检出了勒索病毒，以广东、湖北、江苏等地区检出勒索病毒最多。

“冷启动攻击”复活：所有计算机都可从内存中恢复敏感数据

漏洞安全牛 2018-09-15

利用现代计算机固件中发现的漏洞，研究员可以复活冷启动攻击。由于该方法要求能物理接触到目标设备，更容易被盗的笔记本电脑就了这种攻击的理想目标。该漏洞影响多家主流供...

2018年最佳安全工具：看18款尖端武器如何攻克当今的威胁困局

安全运营安全牛 2018-09-14

当前最重要的网络安全技术类别中最具创新性、实用性和最佳安全工具，由CSOONLINE推荐。

国家密码管理局霍炜：构建以密码为基石的网络空间新安全

国家安全经济参考报 2018-09-13

网络安全日益强调全域安全，强信任、强安全、强可控、强防护成为必然要求，必须以规范使用国家认可的密码技术为基础，以系统性、整体性和协同性为原则，构建以密码为基石的...