信息安全最新文章 网络安全等级保护：一起理解等保重要政策文件之2005年有关文件 上面我们通过《一起看等保重要政策文件27号文》《一起看等保重要政策文件66号文》两篇公众号文章，分别介绍了2003年的27号文和2004年的66号文。 發(fā)表于：2021/11/7 美国CISA和NSA联合发布《5G云基础设施安全指南》 2021年10月28日，美国网络安全与关键基础设施安全局（CISA）和国家安全局（NSA）联合发布了《5G云基础设施安全指南》的第一部分《防止和检测横向移动》，提供了减少已获得云基础设施初始访问权限的威胁行为者的横向移动尝试的建议。 發(fā)表于：2021/11/7 区块链技术在网络信任中的应用 随着网络应用的蓬勃发展，网络信任问题日益突出，网络信任体系的建立迫在眉睫。通过分析网络信任体系的现状和区块链技术的应用情况，指出现有网络信任体系中存在的问题，提出了利用区块链安全可信、分布共享、去中心化等特点解决信任体系有中心认证架构的弊端以及实现网络实体信用评价，为信任评估和动态授权提供了有力支撑。 發(fā)表于：2021/11/7 中央网络安全和信息化委员会：提高数字安全保护能力 11月5日消息， 近日，中央网络安全和信息化委员会印发《提升全民数字素养与技能行动纲要》，对提升全民数字素养与技能作出安排部署，提出2035年基本建成数字人才强国，全民数字素养与技能等能力达到更高水平，高端数字人才引领作用凸显，数字创新创业繁荣活跃，为建成网络强国、数字中国、智慧社会提供有力支撑。 發(fā)表于：2021/11/7 什么是网络恐怖主义？网络恐怖袭击？ 网络空间和恐怖主义将是21世纪的主要国防和安全关切， 国家安全战略也将持续受到这一战略现象的驱动。 發(fā)表于：2021/11/7 我国航空业已成境外情报机构网络攻击的重点目标 近日，国家安全机关公布某航空公司数据被境外间谍情报机关网络攻击窃取案，其称在2020年1月，某航空公司向国家安全机关报告，该公司信息系统出现异常，怀疑遭到网络攻击。 發(fā)表于：2021/11/7 美国司法部：对勒索团体继续逮捕、扣押赎金 美国副总检察长本周表示，美国正在加大力度通过逮捕和扣押赎金来打击勒索软件操作和其他网络犯罪。拜登政府称勒索软件既是对国家安全的威胁，也是对经济的威胁，这导致了以美国为首的几次反攻。 發(fā)表于：2021/11/7 网安产业新闻串烧09期 网安产业新闻 發(fā)表于：2021/11/7 报告：Blackmatter恶意软件走向没落 由于执法机关的不断施压，这家前DarkSide网络犯罪集团已被关闭，当局可能已经逮捕了一名关键团队成员。 發(fā)表于：2021/11/7 钓鱼网站使用卡巴斯基的SES令牌进行攻击 犯罪分子通过伪造卡巴斯基的电子邮件地址进行鱼叉式攻击来窃取Office 365凭证。 發(fā)表于：2021/11/7 专家解读 | 用好“三关一机制” 共筑中小学生沉迷网络游戏“防火墙” 最新发布的《2020年全国未成年人互联网使用情况研究报告》显示，我国未成年网民1.83亿人、互联网普及率94.9%，上网玩游戏的未成年网民比例62.5%，且呈逐年上升趋势。 發(fā)表于：2021/11/7 关注 | 15款违法App涉嫌超范围采集个人隐私信息 国家计算机病毒应急处理中心近期通过互联网监测发现15款移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。 發(fā)表于：2021/11/7 发布 | 中央网信委印发《提升全民数字素养与技能行动纲要》 近日，中央网络安全和信息化委员会印发《提升全民数字素养与技能行动纲要》，对提升全民数字素养与技能作出安排部署。 發(fā)表于：2021/11/7 重磅发布 | 《2021年勒索攻击特征与趋势研究白皮书》 安全是数字经济快速发展的基石。网络攻击发起方已经从过去个人、单点黑客行为向组织化、系统化、专业化方向快速蔓延，有互联网的地方就可能存在勒索攻击，勒索攻击已经成为未来一段时间网络安全的主要威胁。 發(fā)表于：2021/11/7 GitLab服务器漏洞被滥用于发起超过1Tbps的DDoS攻 Google 云安全可靠性工程师 Damian Menscher 在今日披露的 CVE-2021-22205 漏洞利用报告中指出：有攻击者正在利用 GitLab 托管服务器上的安全漏洞来构建僵尸网络，并发起规模惊人的分布式拒绝服务攻击（DDoS）。其中一些攻击的峰值流量，甚至超过了 1 Tbps 。 發(fā)表于：2021/11/6 <…141142143144145146147148149150…>
