搜索结果 - 安全内参 | 决策者的网络安全知识库

加密通信应用Signal获WhatsApp联合创始人5000万美元投资

投融资 FreeBuf 2018-02-24

Signal服务被数百万人使用，但其团队从未超过七名成员，平均只有2.3名全职开发人员。

只用12小时，挖矿木马Dofoil就感染了近50万台电脑

病毒木马代码卫士 2018-03-09

3月6日，Windows Defender 突然检测到 Dofoil 多个变体的8万多个实例，随后在12小时内实例数量达到40多万个。

工控恶意软件简史：从震网到Triton

工业互联网安全牛 2018-03-06

本文是迄今为止有关ICS恶意软件变体的简要历史记录。

恶意软件Evrial：控制剪贴板，专门盗取加密货币

病毒木马 E安全 2018-03-05

ElevenPaths 的研究人员发现一款专门盗取加密货币的恶意软件 Evrial，它可以控制剪贴板“轻松赚钱”。

谷歌Chrome浏览器：Flash日常使用率已不足8％

互联网驱动之家 2018-03-01

Google Chrome浏览器工程总监Parisa Tabriz认为，8％这个比例说明浏览器们已经可以准备彻底移除Flash支持了。

开源软件源代码安全缺陷分析报告：探秘国内知名互联网公司产品安全状况 (二)

漏洞 CNCERT风险评估 2018-03-01

本期报告聚焦国内知名互联网公司和ICT公司：华为、小米、搜狐、美团、大众点评，综合考虑用户数量、受关注程度等情况，选取了这些公司旗下的20款具有代表性的开源项目，评...

浅析Gartner评出的11大信息安全技术

趋势洞察 Sec-UN 2018-02-28

Gartner知名分析师Neil McDonald发布了2017年度的11个最新最酷的信息安全技术。

使用ATM机，需要知道背后的几点安全秘密

金融保险七零后的麦子 2018-02-27

2016年11月，亚洲和欧洲多家银行ATM机向外自动吐出钞票，各个银行的损失合计高达3000多万美元。

各大防病毒引擎均败北：Mac恶意软件Coldroot已法外逍遥两年

病毒木马黑客视界 2018-02-26

尽管两年前就已经被上传到了GitHub，但到目前为止Coldroot仍然无法被大多数防病毒引擎检测到。

卡巴斯基：过去半年里，犯罪分子通过恶意挖矿软件获利数百万美元

网络犯罪 cnBeta 2018-03-07

在2017年的最后六个月中，网络犯罪分子通过以上2种方式已经赚取超过700万美元。

伊朗黑客组织Chafer攻击供应链，大面积监控随时发生

网络攻击 E安全 2018-03-07

研究人员表示，Chafer 意在瞄准攻击链，最终目的可能是为了监控电信运营商的终端客户。

下一代应用安全网关的实践与体会

安全建设 Sec-UN 2018-03-07

技术发展带来了安全网关经历的发展和变迁，预计今后还会出现新概念，新品牌，而现在最炙手可热的仍是应用安全网关。

飞利浦医疗产品被爆35个漏洞，利用代码已公开

医疗卫生代码卫士 2018-03-06

ICS-CERT 在安全公告中将这些安全漏洞描述为输入验证缺陷，可导致远程代码执行或 DoS 攻击、可导致未经授权访问敏感信息的信息泄露问题、可用于权限提升或代码执行的访问控...

赛门铁克：伊朗黑客组织Chafer正扩充武器库、扩大攻击范围

网络攻击黑客视界 2018-03-04

总部位于伊朗、名为“Chafer”的黑客组织一直在扩大其在中东及其他地区国家的攻击目标列表，并在其网络武器库中增加新工具。

APT攻击的五大趋势：已经影响到每个人的生活

APT 奇安信威胁情报中心 2018-03-01

包括Office 0day漏洞成焦点、恶意代码复杂性的显著增强、移动端的安全问题日益凸显、针对金融行业的攻击手段多样化，以及APT已经影响到每一个人的生活。

勒索病毒突袭，国内医院上演白衣天使大战网络黑客

医疗卫生湖南经视 2018-02-27

近日来，国内多家医院先后遭遇了勒索病毒攻击，造成医院业务一段时间内无法正常运行。

工控安全：石油化工自动化系统网络安全的设计探索

工业互联网自动化博览 2018-02-26

石油化工要求自动化系统安全、可靠、实时、可用。石油化工生命周期一般是15-20年。全生命周期当中，有必要探索网络管理、网络安全和网络运维。自动化系统的处理能力和通信...

勒索未去挖矿又来，解读网络淘金热的黑暗面

病毒木马 FreeBuf 2018-02-26

在过去的几个月里，Talos发现利用受害者机器进行挖矿的行为显著增加。

春节前后国内外值得关注的14个安全事件

趋势洞察安全测评联盟 2018-02-26

在具有春天气息的2月，网络安全漏洞却格外多。

方滨兴：构建多层次工业互联网安全保障体系的思考

工业互联网产业智能官 2018-02-24

构造这个工业互联网有三个要素：控制、通信、计算。