信息安全最新文章 全球最大眼镜生产商遭勒索病毒袭击，业务被迫中断 根据外媒报道，来自意大利的眼镜与眼部护理产品巨头Luxottica公司遭受网络攻击，并导致意大利与中国区业务被迫中断。 發(fā)表于：2020/9/24 等级保护2.0 ——云计算安全扩展要求（下） 上一期我们讲了安全扩展里面的安全物理环境、安全通信网络和安全区域边界，这期给大家带来安全计算环境、安全管理中心、安全建设管理和安全运维管理部分的内容。 發(fā)表于：2020/9/24 安全扫描使勒索软件网络保险索赔减少了65％ 网络保险公司在承保阶段和承保后的安全扫描使勒索软件索赔减少了65％。 發(fā)表于：2020/9/24 派拉软件融资近3亿布局身份安全 近日，致力于数字身份安全的上海派拉软件股份有限公司（简称：派拉软件）完成C轮近3亿元融资，本轮融资由高瓴创投领投，中网投战略投资，中金启辰、盛万投资、尚颀资本、华金资本跟投，老股东东方富海、晨晖创投、小苗朗程继续跟投。 發(fā)表于：2020/9/24 芯盾时代完成数亿元C+轮融资 近日，业务安全产品和服务提供商芯盾时代（Trusfort）宣布完成数亿元C+轮融资，由国泰财富基金领投，SIG跟投。本次融资将主要用于技术研发创新、品牌影响提升、销售渠道建设及构建服务生态体系等方面。此前芯盾时代已先后获得宽带资本、云锋基金、SIG、昊翔资本、红点创投等多家知名机构的多轮投资。 發(fā)表于：2020/9/24 五大网络空间攻击威胁及应对策略（下） 有效应对网络空间五大攻击威胁，需要从网络攻击威胁模型、网络攻击能力评估、网络目标风险评估三个方面进行科学分析评估。 發(fā)表于：2020/9/23 入侵多家证券基金公司电脑，用木马长年窥视交易指令｜新型内幕交易犯罪 近日，辽宁省高级人民法院公开审理了一则新型内幕交易案件。被告人朱某海，制作“木马病毒”入侵多家基金公司、证券公司的系统，盗取交易指令和内幕信息，非法获利约180万元。 發(fā)表于：2020/9/23 零信任在攻击链模型中的运用 美国最大的军火商，也是顶级的网路战公司，洛克希德马丁公司提出的“攻击链”模型认为，一次成功的黑客攻击一般都会经历以下这7个步骤： 1、侦察 2、准备武器 3、投放武器 4、渗透攻击 5、植入后门 6、控制 7、目标行动 發(fā)表于：2020/9/23 FinCEN机密文件泄露：恐怖分子、黑手党利用国际银行洗钱 美国执法机构近期迎来多事之秋。在黑人乔治·弗洛伊德遭警察暴力执法致死事件后，明尼阿波利斯、芝加哥等多地警方系统遭黑客攻击瘫痪或劫持；有好事者在eBay上购买二手警用摄像头，披露了大量美国警察执法视频；激进组织DDoSecrets放出窃取的近300GB全美各地警察部门和执法融合中心的内部数据集BlueLeaks，或将成为下一个维基解密。 發(fā)表于：2020/9/23 新的僵尸物联网攻击流量之王：Mozi 根据IBM本周的报道，近来崛起的僵尸网络Mozi推动了物联网（IoT）僵尸网络活动的显著增长。 IBM的研究人员指出，Mozi的代码与Mirai及其变体重叠，并重用Gafgyt代码，在过去的一年里迅速“登上王座”，在2019年10月至2020年6月期间观察到的物联网网络攻击流量中占90%（下图），不过Mozi并没有试图将竞争对手从被侵入的系统中删除。 發(fā)表于：2020/9/23 蓝牙欺骗漏洞影响数十亿物联网设备 近日，普渡大学的一个研究团队发现了一个蓝牙低功耗（BLE）漏洞——BLESA，可用于发起欺骗攻击，影响人类和机器执行任务的方式。研究人员说，该漏洞可能影响数十亿物联网（IoT）设备，并且在Android设备中仍然未修补。 發(fā)表于：2020/9/23 过去10年中，滥用机器身份的恶意软件攻击增长了8倍 根据Venafi最新发布的威胁分析报告，利用机器身份的恶意软件活动正在极速增加。例如，从2018年到2019年，使用机器身份进行的恶意软件攻击增加了一倍，其中包括备受瞩目的攻击活动，例如TrickBot、Skidmap、Kerberods和CryptoSink。 發(fā)表于：2020/9/23 Gartner：2020-2021十大热门网络安全项目 在上周末结束的Gartner安全与风险管理峰会上，Gartner发布了2020-2021年的十大热门网络安全项目、八大安全技术趋势预测，并对未来十年网络安全产业变革的关键驱动力进行了研判。 發(fā)表于：2020/9/23 以智变引质变，新华三主动安全战略2.0正式发布 9月17日，2020 HCS合肥网络安全大会成功举办。紫光股份旗下新华三集团在会上宣布正式开启主动安全2.0战略，从“AI Inside”的安全AI、云端赋能的安全云化、全网联动的安全协同、互通互融的安全共生四个层面全力护航新基建发展。 發(fā)表于：2020/9/23 国舜股份当选“网络安全能力图谱”业务安全、安全开发、安全服务领域代表者 近日，国内数字化领域第三方调研机构数世咨询推出完整版《中国网络安全能力图谱》，将信息基础环境、业务应用场景和网络安全保障划分为八个维度及多项细分领域，国舜股份当选在线业务安全、开发生命周期、安全咨询、安全托管与安全运维等多个领域代表厂商。 發(fā)表于：2020/9/23 <…336337338339340341342343344345…>
