信息安全最新文章 DNS成网络安全关键基础设施 360发布三大DNS新品 11月2日，360政企安全集团于ISC平台正式上线“安全DNS新产品发布会”，面向全网重磅发布三大战略级DNS产品服务，包括基础解析服务、安全解析服务、360DNS安全监测系统。聚焦政企用户极速发现网络威胁，提升安全管理效率新思路，重新定义DNS行业安全解决方案，构筑新一代安全防护网。 發表于：2020/11/3 紧急通知：关于加强防范ATM取款攻击的风险提示 关于加强防范ATM取款攻击的风险提示 發表于：2020/11/3 《2020中国网络安全企业100强报告》发布 2020年11月3日，安全牛正式发布《2020中国网络安全企业100强报告》。 作为过去五年安全牛年度中国网络安全百强报告的第八版，本次报告首次进行评价指标体系重大调整，从经营、用户（甲方）、产业、社会贡献四大维度看安全，强调网络安全市场的生态与战略、技术创新与布局、客户价值与满意度的“三位一体”，并遵循三大新价值原则： 發表于：2020/11/3 英国政府发布《零信任部署基本原则》草案 10月29日，英国国家网络安全中心发布《零信任基本原则》草案，为政企机构迁移或实施零信任网络架构提供参考指导。 發表于：2020/11/3 等保2.0定级指南正式实施，定级需要专家评审 2020年11月1日，GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》正式实施，也就是等保2.0的定级指南正式实施了。那么2.0的定级指南正式实施后，我们在开展相关工作中需要注意哪些点呢？今天一哥就给大家做一个梳理，供大家参考。 發表于：2020/11/2 11月网安标准实施、政务信息系统网安要求、问题App通报等 11月网安标准实施、政务信息系统网安要求、问题App通报等 發表于：2020/11/2 我的“脸”我做主 据新华社电 （记者袁慧晶）近日，一条“面具可代替人脸解锁手机”的报道，让人脸识别技术的安全性问题再次被关注。人脸识别技术真的不安全吗？是什么导致“你的脸你说了不算”？新技术应用推广阶段，如何兼顾效率与安全？ 發表于：2020/11/1 阿里旗下电商平台Lazada 110万账户信息被黑客入侵 据报道，阿里巴巴旗下电商平台、新加坡电子商务公司Lazada今日宣布，其110万账号信息被黑客入侵。在这个拥有570万人口的国家（新加坡），这显然是一次重大的黑客入侵事件。 發表于：2020/11/1 法国广告公司正式向反垄断机构投诉苹果违反公平竞争原则 如果聊起使用手机的历史，包括本人在内，想必在座各位使用了15年以上的人都不在少数，很多人第一次使用手机时，iPhone都还没有出现，刚开始的要求也狠简单，只要能接打电话和收发信息就行，随着时代改变和技术进步，我们使用手机的需求也在发生改变。 發表于：2020/10/31 基于混沌系统的伪随机数发生器设计 伪随机数发生器广泛应用于信息安全领域，基于超混沌Lorenz系统和斜帐篷映射提出一种伪随机数发生器。首先利用超混沌Lorenz系统迭代产生4路伪随机序列{S1，S2，S3，S4}，并以每8位为一个分组；然后利用斜帐篷映射迭代产生1个伪随机序列Ss用于数据选择；最后通过Ss序列值选择{S1，S2，S3，S4}序列中的一个为该8位的输出，继而产生伪随机序列输出。设计方案的输出结果通过了NIST的SP800-22 rev1a的全部随机性检验，并用图像加密测试证明其具有良好的随机性。 發表于：2020/10/29 派拓网络发布物联网安全报告：近半数中国企业未开启物联网安全保护 根据Business Insider Intelligence的研究，到2027年，物联网设备将超过410亿台，是去年这一数字（80亿台）的五倍之多。这些连接到网络上的IoT设备，可能会成为一种网络上非常容易被黑客攻陷的最薄弱环节。 發表于：2020/10/27 美国制裁俄罗斯研究机构 理由:开发危险恶意软件 据报道，上周五华盛顿对俄罗斯一家研究机构实施了制裁，理由是该研究机构涉及有关可造成灾难性工业损失的危险计算机程序开发。对此，俄罗斯称该制裁不合法。 發表于：2020/10/25 2020年工业网络安全调查 【编者按】每位安全人员都将与公司系统的远程连接视为潜在威胁。对于工业企业，尤其是关键基础设施的网络安全专家来说，这种威胁是真实存在的。对于工业企业来说，停机意味着数百万美元的损失，是各类网络犯罪分子的诱人目标。勒索软件运营商一直在寻找可用于感染工业系统的开放RDP连接。拥有公开电子邮件地址的员工经常会收到带有木马链接的网络钓鱼电子邮件，这些木马程序可为攻击者提供远程访问。网络犯罪分子还密切关注暖通空调操作员，他们有时会远程连接到工业环境中运行的供暖、通风和空调系统。 發表于：2020/10/23 美国财政部禁止企业支付勒索软件赎金 本月初，美国财政部外国资产控制办公室（OFAC）发布咨文警告组织不要向勒索软件支付赎金，并声称此举存在违反政府对网络犯罪集团或国家黑客施加的经济制裁的法律风险。 發表于：2020/10/23 NSA发布中国黑客最常用TOP25漏洞 NSA在报告中指出，许多漏洞的利用程序都可公开获取，有些不仅被中国黑客利用，还被收入勒索软件帮派、恶意软件团体以及其他国家（例如俄罗斯和伊朗）黑客组织的武器库。 發表于：2020/10/23 <…332333334335336337338339340341…>
