信息安全最新文章 国家工程实验室安全资讯周报20210615期 国家工程实验室安全资讯周报 發表于：2021/6/15 国家工程实验室安全资讯周报20210615期 国家工程实验室安全资讯周报 發表于：2021/6/15 微软office组件MSGraph多安全漏洞 CheckPoint研究人员在对微软office组件MSGraph进行模糊测试时发现了多个安全漏洞。 發表于：2021/6/15 云上安全产业沙龙 | 云网智联·无界安全-混合云时代的全栈防护 云并不是一个新的概念，目前国内整体的云环境，不论是基础设施的建设，还是云上业务的迁移，甚至是配套云的整体运营都已进入一个相对成熟的阶段。国外提到云可能更多想到的是公有云，但是在国内，大量的头部客户、重点客户仍以私有云作为整体业务上云以及核心数据保存的大中枢。但这种情况在2020年发生一个大的变化，公有云规模大幅超过私有云，开始替代私有云的领先地位，混合云市场增长明显，整体混合云的技术发展路线成为大部分头部客户所认可的一种技术方向，在这种情况下我们会逐步去思考：这样一个云环境带来的变化是什么？ 發表于：2021/6/15 黑客窃取了《FIFA 21》的源代码以及EA公司的工具 根据许多在线报道中发表的声明，EA公司表示，他们正在调查 “最近发生的针对我们公司的网络攻击事件，只有少量的游戏源代码和相关的工具被盗”。这个著名的游戏开发商曾经因《模拟人生》、《麦登橄榄球》和《FIFA 21》等游戏而闻名。 發表于：2021/6/15 战术5G网络将定义战场通信的未来 美国Blu Wireless Inc. 总裁 Macy Summers 是毫米波通信的先驱和无线网络设备的领导者，他与 DW.net 谈论战术 5G 的挑战、使用毫米波技术的网络解决方案和实际应用。他告诉我们，5G 将定义战场的未来——IEEE 5G 将使来自一辆车或无人机的雷达传感器数据与来自另一架物理距离较远的无人机的 ELINT 相结合，然后通过人工智能 （AI） 集成到火控系统中。 發表于：2021/6/14 网络安全攻防：物联网安全问题 维基百科对物联网（IoT，Internet of Things）的定义是：物联网是将物理设备、车辆、建筑物和一些其他嵌入电子设备、软件、传感器等事物与网络连接起来，使这些对象能够收集和交换数据的网络。 發表于：2021/6/14 英国情报机构负责人警告称：勒索软件是英国人面临的最大网络威胁 英国政府通信总部（GCHQ）网络安全部门负责人将警告称，对大多数英国人和企业来说，勒索软件是网络安全面临的最大威胁。英国国家网络安全中心（National Cyber Security Centre）首席执行官林迪？卡梅伦（Lindy Cameron）将在一次演讲中表示，黑客加密数据并要求支付恢复费用的现象正在升级，并变得越来越专业化。 發表于：2021/6/14 利用硬件级MDS侧信道漏洞实现对Chrome Sandbox的逃逸 可以利用跨进程内存泄漏的漏洞逃逸Chrome沙箱，在发起此攻击之前，仍然需要攻击者破坏渲染器，为了防止对受影响的CPU的攻击，请确保microcode是最新的，并禁用超线程（HT）。 發表于：2021/6/14 4G / 5G园区网络常见威胁情形 在过去的二十年间，各行业或多或少地从电信技术的进步中受益，当前5G时代的到来催化了工业环境的变革，让越来越多的企业选择加大对非公共网络（NPN，通常也称为园区网络）的投资。4G / 5G园区网络有助于满足各行业不断增长的需求，以实现更高的可用性、更低的延迟、更好的隐私安全，但同时也伴随着各类安全问题的产生。安全公司Trendmicro深入研究了部署4G / 5G园区网络所涉及到的安全风险和影响，通过模拟实际环境来测试不同的攻击情形，并总结了如何针对这些威胁进行防御。 發表于：2021/6/14 美国网络司令部希望进一步加强网络防御 华盛顿消息：美国网络司令部要求国会额外拨款 6200 万美元来加固国防部网络，作为其未获得资金支持的优先事项的一部分，这些优先事项并未纳入该司令部 2022 财年的预算要求。 發表于：2021/6/13 中俄都在研究可以干扰美国GPS卫星的武器 2021年5 月 7 日，美国太空部队（USSF） 太空作战负责人约翰·W·“杰伊”·雷蒙德将军在众议院拨款国防小组委员会与立法者交谈时表示，美国军方需要迅速采取行动打击中国的军事集结。雷蒙德和其他空军官员认为，后者对太空部队构成了重大挑战。 發表于：2021/6/13 神秘的自定义恶意软件收集了数十亿个被盗数据 研究人员发现了一个1.2TB的被盗数据数据库，该数据库是由一个未知的自定义恶意软件在两年内从320万台基于Windows的计算机上盗取的。被盗信息包括660万个文件和2600万个凭据，以及20亿个网络登录cookie——其中4亿个cookie在数据库被发现时仍然有效。 發表于：2021/6/13 又一家管道公司遭勒索软件黑客攻击 70GB 信息泄露 为大众提供销售与营销服务的第三方供应商遭遇数据泄露事件，导致超过330万客户的个人信息意外流出，其中大部分为奥迪车主；大多数奥迪车主泄露了姓名、收件地址、邮箱或电话等信息，少部分受影响较大的还泄露了购买车辆相关信息、购买凭证信息、驾照及个人身份识别信息等。 發表于：2021/6/13 新型TLS攻击至少影响140万台web服务器 网络安全研究人员披露一种新型网络攻击，这种攻击利用传输层安全(TLS)服务器中的错误配置将HTTPS流量从受害者的Web浏览器重定向到位于另一个IP地址的不同TLS服务端点，从而窃取敏感信息，而静态代码检测有助防范新型TLS 攻击。 發表于：2021/6/12 <…281282283284285286287288289290…>
