信息安全最新文章 密码深度融合成为新方向 【摘 要】密码是经严格科学证明的网络空间安全的根本性核心技术，也是赋能数字经济发展的核心支撑。面对网络空间安全的严峻挑战，适应数字经济的快速发展，必须加紧构建以密码为基石的新的网络空间安全体系，必须加紧推动密码与数字化生态的深度融合。做强做优商用密码产业，构建现代密码产业体系，提升密码高质量供给显得尤为重要。 發表于：2020/11/17 6种常见网络钓鱼攻击的防范 【编者按】网络钓鱼攻击是个人和公司在保护其信息安全方面面临的最常见的安全挑战之一。无论是获取密码、信用卡还是其他敏感信息，黑客都在使用电子邮件、社交媒体、电话和任何可能的通信方式窃取有价值的数据。当然，企业更是一个特别值得关注的目标。根据Verizon Enterprise的2020年数据泄露调查报告，网络钓鱼是安全事件中第二大威胁类型，也是数据泄露中最大的威胁类型。网络钓鱼攻击继续在数字威胁格局中占据主导地位。 發表于：2020/11/17 招行征信系统漏洞，闪电贷被骗贷400万 银行作为金融机构，吸收并存放着用户大量的资金，其安全性一直少有人质疑。但恰恰是风控最为严格的银行，却多次出现严重的系统漏洞。 近日，中国裁判文书网公布一则判决书，招商银行闪电贷因征信系统管理漏洞，被施震宇、陈碧英、林峰等多人利用，导致招商银行闪电贷遭遇骗贷。 發表于：2020/11/17 警告：近日针对以色列公司的勒索软件可能与伊朗黑客有关 多个消息来源得知，最近两波针对以色列公司的勒索软件浪潮已经被追踪到是来自伊朗的黑客发起的。 發表于：2020/11/17 “钉钉打卡”引发人脸识别安全问题的9个思考 前段时间，后台收到读者这样一则问题： “公司突然要求员工转用钉钉人脸打卡。打卡获取的照片由钉钉委托蚂蚁佐罗识别后，再提供给公司管理员和部门主管等人（通过考勤表看到）。根据刑法、网络安全法、民法典、个人信息保护法等规定，钉钉/蚂蚁佐罗在识别完成后应立即删除照片。保存照片并提供给他人涉嫌个人敏感信息泄露。” 發表于：2020/11/17 2021年新兴网络安全威胁预测 2020年，全球范围内发生了许多急剧的变化，世界各地的机构都在努力适应新冠疫情下的新常态。在这种转变中，网络威胁领域也出现了重大变化。2021年以后，随着新的智能边缘的崛起，我们将面临另一个重大变化，受到影响的不仅仅是终端用户和远程连接到网络的设备。 發表于：2020/11/17 防火墙安全技术要求 防火墙是作用于不同安全域之间，具备访问控制及安全防护功能的网络安全产品，主要分为网络型防火墙、WEB应用防火墙、数据库防火墙、主机型防火墙或其组合。 發表于：2020/11/17 基于特征生成方法的Android恶意软件检测方法 针对传统特征工程中需要大量专家经验和人力的不足，研究了基于特征生成方法的Android恶意软件检测方法。基于UC Berkeley的ExploreKit自动特征生成方法，通过对原始特征计算获得大量候选特征，根据候选特征的元特征预测其性能并进行评估排序，使用贪心算法从中选出能够提升模型性能的新特征。从APK中提取了敏感API、危险权限等多种特征，在根据信息增益对特征进行筛选后，输入到特征生成框架中，使用C4.5、SVM和随机森林等作为分类模型。实验证明，该方法使错误率平均降低了24.6%，准确率达到了96.5%，曲线下面积(Area Under Curve，AUC)达到了0.99。 發表于：2020/11/17 自动跳过验证码的神器出现，验证码还安全吗 众所周知，验证码(CAPTCHA)是“Completely Automated Public Turing test to tell Computers and Humans Apart”(全自动区分计算机和人类的图灵测试)的缩写，是一种区分用户是计算机还是人的公共全自动程序。 發表于：2020/11/16 中国联通官网携带木马脚本，可向用户推广色情APP 近期，火绒接到用户反馈，称在登录中国联通官网办理业务时被火绒报毒。火绒工程师查看后，发现中国联通官网携带木马脚本（Trojan/JS.Redirector）。当用户访问其中某“业务办理记录”页面时，即会激活木马脚本，导致用户被强行跳转到其他推广页面上，推广内容涉及色情、游戏等。不仅如此，该木马脚本还被设定为一天只跳转一次，降低用户警惕性，以便长期存留于该页面。 發表于：2020/11/13 IoT成为勒索软件攻击的新突破口 【编者按】随着越来越多的企业依靠物联网设备来采集数据，物联网设备为黑客提供了进入企业网络的通道。制造商为每个物联网设备创建的应用程序种类繁多，黑客可以进入网络并以多种方式造成破坏。根据SonicWall安全研究人员近日发布的2020年第三季度威胁情报，物联网攻击数量增加了30%，勒索软件攻击数量激增了40%，而恶意软件总量连续三个季度下降，下降了39%。物联网攻击数量的增加可归因于远程工作人员的增加以及连接到公司网络的不安全设备的数量增加。企业在享受IoT设备带来的便利的同时，也应采取相应措施保护硬件设备及网络免受日益复杂的勒索软件攻击。 發表于：2020/11/13 中国信通院发布网络安全卓越验证示范中心卓越合作伙伴召集令 在工业和信息化部网络安全管理局指导下，中国信息通信研究院（以下简称“中国信通院”）现筹备建设网络安全卓越验证示范中心（以下简称“卓越中心”），旨在以“场景导向、服务赋能、安全示范”的思路，聚合产业各方能力优势，打造国家级网络安全能力验证示范平台。 發表于：2020/11/12 工业互联网领域网络安全服务的思考 随着网络信息技术的迅猛发展和广泛应用，工业互联持续深入趋势愈发明显，病毒、木马等传统网络威胁持续向工业控制系统蔓延，勒索攻击等新型攻击模式不断涌现，安全事件频发，整体安全形势严峻。 發表于：2020/11/12 护航新基建 2020补天杯破解大赛火热进行 11月12日，第24届中国国际软件博览会系列活动之2020（第二届）“补天杯”破解大赛在杭州正式开赛。 来自全国范围内的企业、高校，以及民间的极客、白帽黑客等安全高手相聚一堂，以比赛竞技和现场表演秀的方式，发现新基建、智能交通、智能终端、智能家居等领域存在的安全问题。经过4个小时紧张刺激的激战，包括iPhone12、安卓手机WIFI、智能摄像头，以及新基建场景下的智能路灯、工业遥控器、企业级防火墙等数字设备，均被选手成功破解。 發表于：2020/11/12 未来五年对加密流量的攻击将增长260% 根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量（SSL）的攻击将增长260％。他们表明，网络犯罪分子不会因全球健康危机而受到劝阻，因此他们将目标对准了医疗行业。 發表于：2020/11/12 <…330331332333334335336337338339…>
