信息安全最新文章 卡巴斯基发布2021年三季度高级持续威胁趋势报告 近年来，卡巴斯基全球研究与分析团队（GReAT） 一直定期发布高级持续威胁 （APT） 趋势报告。限于篇幅，我们优先编译了2021年第三季度报告的部分重要内容以飨读者。欲了解该报告全文，请按照文末提示方式获取。 發表于：2021/11/4 欧盟网络安全局发布《ENISA 2021年威胁态势》报告 10月27日 ，美Security Affairs网站发文称，欧盟网络安全局（ENISA） 已发布了其 《ENISA 2021年威胁态势 （ETL）》 报告，该报告是对网络安全威胁态势状态的年度分析。现在此对该文章作部分摘译，以供读者参考。 發表于：2021/11/4 风险管理网络安全风险治理简介 组织如何控制、指导和交流其网络安全风险管理活动。 發表于：2021/11/4 PWN2OWN AUSTIN 2021-第一天黑客入侵成果 在今年4月份， 我整理了Pwn2Own 2021有关报道，4月份黑客三天共斩获超121万美元奖金。前几天，天府杯结束后不久，与一个朋友还在聊有关这个11月份的PWN2OWN，这两天大洋彼岸这个赛事正在进行中，我们一起来看看他们第一天的战果。 發表于：2021/11/4 工控网络攻击后果堪比武器 分析工控网络威胁和防御；认为工控网络（OT网络）的攻击已经武器化。 發表于：2021/11/3 密码技术在5G安全中的应用 随着第五代移动通信（Fifth Generation：5G）技术标准的完善，5G 在各个领域受到前所未有的关注，然而 5G 依然面临一些安全挑战。针对 5G 终端的接入安全和数据安全问题，指出合适的密码技术解决方案。对于接入认证问题，可以采用无证书密码体制、基于同态加密的数据聚合机制，以及基于身份的聚合签密等密码技术来解决。 發表于：2021/11/3 从研究工控设备到发现供应链威胁 近年来供应链攻击频发，供应链攻击和勒索软件攻击正成为黑客谋利的重要手段，对社会危害非常巨大。 發表于：2021/11/3 国内首个汽车数据安全技术文件《汽车采集数据处理安全指南》发布 2021年10月，我国首个汽车数据安全技术文件《汽车采集数据处理安全指南》（以下简称《指南》）正式发布。 發表于：2021/11/3 拜登政府强力推动“买美国货”政府采购要求，但美国防务行业似乎并不买账 拜登政府在上台之初便已通过《确保未来是由全体美国工人在美国制造的行政命令》，要求美国联邦政府开展采购活动时应首先考虑“买美国货”（Buy American）。 發表于：2021/11/3 脸书为什么关闭人脸识别删除10亿面部指纹 Facebook今天宣布，他们将不再在其平台上使用面部识别系统，并将删除超过10亿人的面部识别配置指纹文件。 發表于：2021/11/3 攻击者利用验证码来隐藏网络钓鱼链接和恶意软件 据研究人员称，网络攻击者正在使用谷歌的reCAPTCHA（又称 “我不是机器人 ”功能）和类似CAPTCHA的虚假的服务来伪装各种网络钓鱼攻击和其他犯罪活动。然而，有迹象表明，这些努力可能正在逐渐失去其效力。 發表于：2021/11/3 2021年第三季度APT趋势报告（下） Lyceum 是一个攻击组织，至少自 2018 年以来一直在针对中东的知名目标发起攻击。今年，研究人员发现了该组织针对突尼斯航空和电信部门的攻击活动。 發表于：2021/11/3 黑客们正在“深海钓鱼”，我们该如何应对？ 黑客正在使用一种我称之为“深海网络钓鱼”的方法提升他们的攻击水平，即结合使用下面我将提到的一些技术来使自己变得更具攻击性。为了跟上步伐，网络安全创新者一直在努力开发工具、技术和资源来提高防御能力。但是，组织如何才能应对尚未启动甚至尚未构想出来的不断演变的威胁呢？ 發表于：2021/11/3 数据出境需“安检”：《数据出境安全评估办法 (征求意见稿)》深度解读 随着全球化与数字经济的发展，数据作为具有极大经济价值的生产要素，在国际间的流动越来越频繁，而且数量呈逐年增长趋势。然而，数据跨境的无序流动会给数据主体和数据安全带来风险，还关乎国家安全和社会公共利益。 發表于：2021/11/3 美运营商开始拆除华为、中兴电信设备：须物理销毁 芯片短缺之下，美国电信运营商消除华为中兴的运动显得你不情我不愿。 發表于：2021/11/3 <…148149150151152153154155156157…>
