信息安全最新文章 网络安全之供应链安全：第三方软件供应商 了解通过第三方软件供应商发起的供应链攻击示例，其中合法的工业控制系统可能被“木马化”。自2011年以来，被称为 Dragonfly（也称为 Energetic Bear、Havex 和 Crouching Yeti）的网络间谍组织一直在瞄准欧洲和北美的公司，主要目标是能源行业。该团体有通过供应链针对相应公司攻击的历史。 發表于：2021/10/28 真相扑朔迷离--伊朗加油站网络攻击事件元凶追踪 据以色列时报当地时间10月27日12点50分（北京时间17:50）的更新报道，一名伊朗官员将26日导致全国加油站瘫痪的网络攻击归咎于外国，因为当局表示该问题正在得到解决，石油供应正在全国范围内恢复。当地时间27日早上，80%的加油站恢复供应油品。伊朗总统也表态称事件是某个外国所为，但拒绝透露这个国家的名字。这仅仅是可能性之一。另有媒体报道称，有未具备的组织在Telegram上声称对攻击负责，但缺乏任何证据。最后一种可能是反伊朗当局的组织所为。 發表于：2021/10/28 工业网络靶场能干啥？有啥用？ 工业网络靶场火热的背后，是产、学、研、用各界对工业网络安全的日益重视和对解决关键基础设施网络安全风险的极大关切，以及对其科研、教学、培训、演练、对抗、比赛、测试、评估、演示等等功能的极大需求。 發表于：2021/10/28 写有孟晚舟手机密码的字条，终于被下令销毁了…… 据香港《南华早报》25日报道，加拿大一家法院已下令联邦警察销毁一份写有华为公司高管孟晚舟手机密码的手写纸条。在孟晚舟现已被撤销的引渡案中，当曝出警察违反隐私法获得该内容的消息时，这张纸条成为一项有争议的证据。 發表于：2021/10/28 Rambus推出最新CXL 2.0控制器，内置业界领先零延迟IDE安全模块 中国北京，2021年10月26日 —— 作为业界领先的芯片和IP核供应商，致力于使数据传输更快更安全，Rambus Inc.（纳斯达克股票代码：RMBS）今日宣布推出内置完整性和数据加密（IDE）模块的Compute Express Link™（CXL）2.0和PCI Express®（PCIe）5.0控制器。 發表于：2021/10/27 不讲武德！为击破苹果的“隐私高墙”，谷歌、Facebook 竟然“二打一”？ 谷歌又双叒叕被起诉了！老实说，就谷歌这个被起诉的频率，想必大家都已经见怪不怪了，但有份最新提交的诉讼文件还是令人不禁直呼：谷歌，你不讲武德了吧！ 10 月 22 日，德克萨斯州总检察长肯·帕克斯顿在针对谷歌搜索引擎的反垄断诉讼文件中更新道：“谷歌与 Facebook 一直在合作，以此破坏苹果为其用户提供强大隐私保护的努力。” 發表于：2021/10/27 澳大利亚联邦内政部正在沟通赋予电信公司更多的权利用来阻止恶意信息 澳大利亚联邦内政部正在与电信公司进行谈判，以向电信公司提供更多权力以阻止垃圾邮件和恶意内容。 發表于：2021/10/27 立足产业发展，构建车联网数据安全体系 汽车智能化与网联化已成为汽车产业转型升级的必然方向，在把握新机遇、构建新生态的同时，数据滥采滥用、敏感个人信息泄露、控车类数据被篡改、重要数据跨境传输等数据安全问题不仅是汽车产业发展机遇期面临的全新挑战，更是数字化时代国家总体安全的重要组成部分。 發表于：2021/10/27 中央宣传部副部长，中央网信办主任、国家网信办主任庄荣文：加强网络文明建设 共筑美好精神家园 网络文明是伴随互联网发展而产生的新的文明形态，是现代社会文明进步的重要标志。党的十八大以来，以习近平同志为核心的党中央高度重视网络文明建设，党的十九届五中全会作出了“加强网络文明建设，发展积极健康的网络文化”的重要部署。近日，中共中央办公厅、国务院办公厅印发《关于加强网络文明建设的意见》（以下简称《意见》），进一步明确了网络文明建设的指导思想、工作目标、主要任务、保障措施。我们要切实把思想和行动统一到以习近平同志为核心的党中央决策部署上来，深入学习贯彻《意见》要求，加强网络文明建设，共筑美好精神家园，努力为全面建设社会主义现代化国家、实现第二个百年奋斗目标提供坚强思想保证、强大精神动力、有力舆论支持、良好文化条件。 發表于：2021/10/27 美军网络进攻性单位“复仇者大会”下月举行 美军的复仇者联盟大会（AvengerCon）活动始于2016年。最初是由美国米德堡第781军事情报营组织内的A公司（绰号“复仇者联盟”）的培训活动，约有100名士兵参加，2019年已发展到600名参加者，今年活动更是任何拥有。gov或。mil电子邮件地址的人都可以参加 复仇者联盟大会（AvengerCon），其他支持美国网络司令部任务的人（或者说是承包商）可以使用注册表的评论部分请求参加。 發表于：2021/10/27 新的APT组织Harvester对电信公司和政府进行攻击 一个被研究人员称为 “Harvester”的高级持续性威胁（APT）组织正在攻击电信公司、IT公司和政府部门，该活动自今年6月以来一直在进行。 發表于：2021/10/27 DarkSide勒索软件提现价值700万美元的比特币 DarkSide 勒索软件运营者从其控制的比特币钱包中提现107比特币（价值约700万美元）。 發表于：2021/10/27 为什么深度防御是预防勒索软件的关键 从 IT 管理员、首席信息安全官、首席执行官到政府，预防勒索软件攻击是每个人的首要任务。虽然这不是一个新问题，但一系列高技术含量且毁灭性的勒索软件攻击已将全世界的注意力重新集中在它身上。 發表于：2021/10/27 近八成企业因bot攻击蒙受经济损失 根据Kasada发布的《2021年Bot攻击变迁报告》，大多数接受调查的企业（83%）在去年至少经历过一次Bot攻击（网络机器人攻击），导致收入损失和运营成本增加。其中，77%的企业因Bot攻击损失了6%或更多的收入，39%的企业报告收入损失10%或更多。 發表于：2021/10/27 如何选择适合的数据库本地访问审计技术？ 数据库运维人员（DBA）在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活——既可以通过网络远程访问，也可以进行本地访问。 發表于：2021/10/27 <…160161162163164165166167168169…>
