最新文章
Top News
麻省理工学院研发 Metior 框架 一种对抗侧信道攻击的秘密武器
以确定攻击者能从计算机程序中窃取多少秘密信息。精明的黑客可以通过观察计算机程序的行为（如程序访问计算机内存的时间）来获取密码等秘密信息。完全阻止这些"侧信道攻击"的安全方法在计算上非常昂贵，因此对许多现实世界的系统来说并不可行。取而代之的是，工程师们通常采用所谓的混淆方案， 为了帮助工程师和科学家更好地了解不同混淆方案的有效性，麻省理工学院的研究人员创建了一个安全框架，用于定量评估攻击者能够从采用混淆方案的受害程序中获知多少信息。...
遭黑客攻击隐忧尚存 日本约6成地方政府网站安全加密措施落后
环球网报道，根据日本一项民间调查，日本全国6成地方政府对作为官网安全对策之一的“https加密”应对落后，网站用户的通信内容有被怀恶意的黑客盗看的隐忧。在日本中央政府6月公布的安全对策标准修正案中，写入了中央省厅网站“有义务”实行https加密。预计今后也将敦促地方政府网站采取措施。 据日本共同社7月14日报道，实施调查的日本信息经济社会推进协会(东京)透露，虽然许多日本地方政府对咨询栏等部分网页实施了加密，但截至6月上旬，仅有37.4%的地方政府采取了保护全部网页安全的加密。所有地方政府中，都道府县政府采取这种加密的占48.9%，但市町村政府仅为37.0%。...
CrowdStrike 全球威胁报告指出：勒索和数据武器化等已成网络犯罪主流
先进攻击战略的传播已经模糊了治国方略和谍报技术之间的界限，使威胁局面超越了传统安全措施的防御能力。根据 2018 年 “ CrowdStrike 全球威胁报告 “显示：通过分析 176 个国家每天 1000 亿件事件的综合威胁数据发现，勒索和数据武器化已成为网络犯罪分子的主流， 此外，供应链泄露、加密欺诈以及采矿业务为国家资助者和网络犯罪人士提供了新的攻击手段。
CrowdStrike 的联合创始人兼首席技术官 Dmitri Alperovitch 表示：“ 我们已经看到网络对手发起了大规模的破坏性攻击，导致机构组织在数天或数周内无法正常运营。在未来的一段时间内，...