信息安全最新文章 2020年工控系统漏洞数量暴增 根据Claroty最新发布的报告，2020年下半年披露的ICS漏洞同比增加了25％，比2020年上半年增加了33％。71％的已披露工业控制系统（ICS）漏洞可通过网络攻击媒介远程利用。 發(fā)表于：2021/2/8 争夺网络安全的“制空权”：内存安全 近日，安全牛邀请了安芯网盾的创始人兼CTO姚纪卫先生，就内存安全防护技术与未来发展方面，进行了深度的探讨。 發(fā)表于：2021/2/8 第三次浪潮：全球市值最高的十大专业网络安全公司 如果将震网病毒、斯诺登事件看作是网络安全前两次浪潮的标志性事件，那么2020年的疫情、勒索软件和SolarWinds供应链攻击，则标志着第三次网络安全浪潮已经到来。 發(fā)表于：2021/2/8 5号白皮书关注安全弹性建设 2021年1月16日，美国网络空间日光浴委员会发布《对拜登政府的网络安全建议》白皮书，为拜登-哈里斯政府提供网络空间安全方面的建议指导。该委员会成立于2019年，由美国两党国家安全和网络安全官员、专家组成，因其政策建议很大程度上可以体现两党共识，而颇受关注。 發(fā)表于：2021/2/5 零信任架构在网络信任体系中的应用 网络信任是网络信息安全的重要内容和核心支撑，能够为网络空间中各类实体活动提供有效保障。通过建立网络信任体系，形成覆盖党政、军队以及互联网等不同应用场景的网络信任服务能力，有效支撑针对各类网络实体的身份鉴别、授权服务、行为分析等服务能力，从而建立网络实体间的互信互认机制。 發(fā)表于：2021/2/5 “网络珍珠港”事件再反思：为何供应链攻击如此难以防范？ 有消息报道，俄罗斯Cozy Bear团体通过破坏SolarWinds公司旗下的Orion软件更新，获得了对政府和其他系统的访问权限。大多数组织并没有为应对这种软件供应链攻击做好准备。 發(fā)表于：2021/2/5 工业信息物理系统的网络安全 技术爆炸的信息时代，互联网带动着各行各业的快速发展。万物互联乃至智能化的发展对工业领域也带来了极大的便捷，与之伴随的则是互联网的传统弊病，网络安全问题。工业领域由“闭塞”的环境走向互联，因为攻击面的增加，更容易发生网络安全问题，轻则信息泄露，重则设备停摆损坏。因此工业信息物理系统的网络安全问题不容忽视，本文将深入探讨ICPS，即什么是ICPS、ICPS的发展和工业领域的（ICS、CPS、OT、IoT）的关系，最主要的也还是关于ICPS的网络安全问题。 發(fā)表于：2021/2/4 全球超级计算机的“通用后门”曝光，来自一个小型恶意软件 Kobalos恶意软件的代码库很小，但它瞄准的对象却是全球超级计算机。 發(fā)表于：2021/2/4 2020邮件安全趋势总结：钓鱼攻击最猖獗 疫情主题被滥用 2020年近乎全年都受到Covid-19疫情影响。疫情的出现改变了全球数字工作模式，为了降低疫情对正常工作生活的影响，远程办公或在家学习成了首选，这很可能将成为今后的常态。 發(fā)表于：2021/2/4 实现全密文计算的主流技术与现实挑战 当前，全球数据量呈现爆炸式增长，国家与政府通过数据分析实现服务质量提升和辅助决策决议，企业通过数据收集实现新业务开拓，基于数据价值挖掘的应用案例层出不穷，我们已经进入数据即黄金的时代。 發(fā)表于：2021/2/4 Kobalos：专门攻击超级计算机的Linux恶意软件 近日，ESET研究人员发现了一个专门攻击超级计算机的恶意软件——Kobalos，该恶意软件2019年以来一直在攻击全球各地的超级计算机——高性能计算机（HPC）集群，目标包括亚洲的大型互联网ISP、欧洲大学高性能计算网络、北美终端安全厂商、私有服务器和政府机构（下图）。 發(fā)表于：2021/2/4 工业信息物理系统的网络安全 技术爆炸的信息时代，互联网带动着各行各业的快速发展。万物互联乃至智能化的发展对工业领域也带来了极大的便捷，与之伴随的则是互联网的传统弊病，网络安全问题。工业领域由“闭塞”的环境走向互联，因为攻击面的增加，更容易发生网络安全问题，轻则信息泄露，重则设备停摆损坏。因此工业信息物理系统的网络安全问题不容忽视，本文将深入探讨ICPS，即什么是ICPS、ICPS的发展和工业领域的（ICS、CPS、OT、IoT）的关系，最主要的也还是关于ICPS的网络安全问题。 發(fā)表于：2021/2/3 “回到解放前”：SolarWinds攻击导致美国法院停止使用电子文件 由于担心俄罗斯黑客破坏了文件系统，近日美国法院系统禁止在敏感案件中以电子方式提交法律文件。 發(fā)表于：2021/2/3 安卓的“左倾”革命：内存安全语言 谷歌的Android 11将安全性（BYOD相关）和隐私增强功能作为主要卖点，但谷歌明白，要想从根本上扭转Android安全态势，就必须在生态上游和开发周期的“左侧”下猛药。 發(fā)表于：2021/2/3 富士代码执行漏洞使工业设备面临安全风险 联邦调查局警告，富士电机的工业控制软件(ICS)中存在多个高危的任意代码执行安全漏洞。当局警告说，这些漏洞可能会对工厂以及关键的基础设施进行物理攻击。 發(fā)表于：2021/2/3 <…311312313314315316317318319320…>
