信息安全最新文章 微软开源人工智能安全测试工具：Counterfit 根据Adversa的最新研究，人工智能行业还没有做好防御黑客对AI系统攻击的准备。 發(fā)表于：2021/7/31 英特尔、AMD CPU再曝高危漏洞，数十亿计算机受影响 五月伊始，全球信息产业就接连响起一级警报，5月4日，戴尔公司披露其上亿台电脑的固件升级驱动中存在一个长达12年的漏洞（已修复）。5月6日，英特尔、AMD等处理器巨头的处理器芯片再次发现新的高危漏洞。 發(fā)表于：2021/7/31 高通芯片高危漏洞影响全球40%手机 近日，高通公司的移动调制解调器MSM芯片（包括最新的支持5G的版本）中发现了一个高危安全漏洞（CVE-2020-11292），攻击者可以利用该漏洞获取手机用户的短信、通话记录、监听对话甚至远程解锁SIM卡！更可怕的是，该漏洞的利用无法被常规系统安全功能检测到。 發(fā)表于：2021/7/31 特斯拉被黑客无人机入侵 如今，一辆汽车包含多达150个电子控制单元和大约1亿行软件代码，是战斗机的四倍，而随着自动驾驶技术的发展，汽车的代码量有望在10年内再增长两倍。毫无疑问，随着汽车的数字化，留给黑客的攻击面也迅速扩大，这将带来重大的网络安全风险，从而威胁到车辆安全、消费者的隐私甚至生命。 發(fā)表于：2021/7/31 MITRE ATT&CK第九版发布 近日，Mitre公司发布了ATT＆CK对抗策略和技术知识库的第九个版本，并新增了针对容器技术的ATT＆CK矩阵。 發(fā)表于：2021/7/31 2021年DDoS攻击两大趋势 2021年仅过去四个月，云服务商Akamai已经经受了6大DDoS攻击中的3种，平台上的一家公司在同一天遭受了两种DDoS攻击，攻击者的目标是勒索金钱。 發(fā)表于：2021/7/31 勒索软件一季度报告：只有8%的赎金换回了数据 根据Sophos最新发布的2021勒索软件报告，勒索软件攻击的平均总恢复成本在一年内翻了一番以上。 發(fā)表于：2021/7/31 数据安全的三大变革与四大挑战 大数据时代，数据成为推动经济社会创新发展的关键生产要素，基于数据的开放与开发推动了跨组织、跨行业、跨地域的协作与创新，催生出各类全新的产业形态和商业模式，全面激活了人类的创造力和生产力，数据的应用逐步成为现代企业的核心竞争力。 發(fā)表于：2021/7/31 美国军方手里还有“互联网的另一半”？ 近日，据《华盛顿邮报》报道，在唐纳德·特朗普总统离开白宫之前，美国国防部偷偷将1.75亿个休眠IP地址的控制权转移给了一家名不见经传的佛罗里达州公司，这使互联网专家感到困惑和不安。 發(fā)表于：2021/7/31 工信部召开互联网行业专项整治行动企业宣贯部署会 7月30日，工业和信息化部信息通信管理局在京召开互联网行业专项整治行动宣贯部署会，面向主要互联网平台企业进行政策解读和宣贯部署。赵志国局长主持会议并做动员部署。 發(fā)表于：2021/7/31 ISC 2021 | 360政企安全集团发布“零信任解决方案”，共建零信任生态体系 作为第九届互联网安全大会（ISC 2021）重点论坛之一，主题为“重构6A，再铸信任”的零信任6A论坛，在“企业边界正在瓦解，基于边界的安全防护体系正在失效”这一大背景下，围绕数字化时代网络安全建设，就如何厘清行业现状，探寻零信任发展的最新脉搏，并以此为基础建立行业共识，通过生态合作推动产业进一步快速繁荣发展，汇聚了各类安全行业大咖展开深刻探讨。论坛上，作为数字经济的守护者，360政企安全集团正式发布了360“零信任解决方案”，并倡议共建安全大数据支持下的零信任生态体系。 發(fā)表于：2021/7/31 市场监管总局公布2021年度第一批网络虚假宣传不正当竞争典型案例 在电商平台上，用户评价往往是消费者选择商品的重要参考因素。也正因如此，一些不良卖家为吸引消费者的注意力、获取更多交易机会，寻找“刷手”进行虚假交易，以不正当方式提高商品销量、用户好评度和店铺信誉。 發(fā)表于：2021/7/31 ISC 2021 | 左晓栋：重要数据识别是国家数据安全监管制度的基础 7月28日，在第九届互联网安全大会（ISC 2021）上，由中国信息协会信息安全专业委员会、ISC互联网安全大会联合主办的ISC-网络空间安全治理前沿峰会成功召开。与会的众多专家都对网络空间安全和数据治理提出了自己的真知灼见。 發(fā)表于：2021/7/31 科来林康：以“全流量”看清数字时代安全风险 科来林康：以“全流量”看清数字时代安全风险 發(fā)表于：2021/7/31 防攻击防窃密，这个建议蛮靠谱--美国NSA警告公共网络是黑客攻击的温床 美国国家安全局（NSA）当地时间周四发布的一份题为《公共环境下无线设备的安全保护》公共服务公告，敦促安全团队注意员工使用Wi-Fi网络时面临的无线威胁。该公告将蓝牙技术和近场通信（NFC）列入其令人担忧的协议清单。NSA警告称，攻击者以远程办公人员为目标，窃取公司数据。NSA建议，机构应寻求保护企业网络和个人无线设备的最佳实践。这些建议虽然范围不大，但确实为系统管理员提供了一个可靠的备忘清单，可以与他们在家工作的员工和移动工作人员分享。 發(fā)表于：2021/7/31 <…240241242243244245246247248249…>
