亚洲一本大道中文在线,亚洲欧洲美洲无码精品VA,人成午夜免费高潮在线

ICS/OT漏洞利用態(tài)勢最新分析

工業(yè)網(wǎng)絡安全公司Dragos發(fā)布了一份針對工業(yè)控制系統(tǒng)（ICS）和操作技術（OT）系統(tǒng)漏洞利用態(tài)勢的白皮書。這個題為《考查ICS/OT漏洞利用：從超過十年的數(shù)據(jù)中洞察》的報告表示，這些發(fā)現(xiàn)可以幫助防御者優(yōu)先考慮補救和緩解措施。在過去的十年里，Dragos一直在跟蹤超過3000多個ICS/OT漏洞，不出所料，此類漏洞的披露呈上升趨勢。

發(fā)表于：8/15/2021

你信嗎？一個關鍵的隨機數(shù)發(fā)生器漏洞就會影響數(shù)十億物聯(lián)網(wǎng)設備？

數(shù)十億物聯(lián)網(wǎng)設備使用的硬件隨機數(shù)生成器存在嚴重漏洞，無法正常生成隨機數(shù)，導致設備安全性下降，面臨攻擊風險。

發(fā)表于：8/15/2021

網(wǎng)絡安全的系統(tǒng)安全工程方法--聚焦“網(wǎng)絡彈性”

隨著勒索軟件和民族國家攻擊的破壞性越來越大，保護網(wǎng)絡和基礎設施的舊方法，如邊界防御和防滲透，已不能再保護組織的資產(chǎn)和數(shù)據(jù)。需要更新的安全方法設計，以減輕勒索軟件，國家攻擊風險。近日，NIST SP 800-160卷2發(fā)布征求意見。該出版物將與ISO/IEC/IEEE 15288:2015，系統(tǒng)和軟件工程-系統(tǒng)生命周期過程，NIST特別出版物（SP） 800-160，卷1，系統(tǒng)安全工程-值得信賴的安全系統(tǒng)工程中的多學科方法的考慮，NIST SP 800-37，信息系統(tǒng)和組織的風險管理框架-安全與隱私的系統(tǒng)生命周期方法一起使用。它可以被視為一份手冊，根據(jù)系統(tǒng)工程的觀點，結合風險管理過程，實現(xiàn)確定的網(wǎng)絡彈性成果，允許組織的經(jīng)驗和專業(yè)知識，以幫助確定什么是正確的。組織可以選擇、調(diào)整和使用本出版物中描述的部分或全部網(wǎng)絡彈性構造（即目標、技術、方法和設計原則），并將這些構造應用到需要為其設計系統(tǒng)的技術、操作和威脅環(huán)境中。

發(fā)表于：8/15/2021

“魔高一丈，道高一尺”--英特爾推動芯片級硬件支持的威脅檢測

網(wǎng)絡安全的強度取決于它最下面的硬件層。最底層不是操作系統(tǒng)，而是操作系統(tǒng)所在的硬件和固件。通常認為安全是由安全應用程序軟件提供的。但是安全性強度取決于底層安全強度——因此攻擊者可以通過破壞安全應用程序下面的操作系統(tǒng)來破壞安全軟件。近年來，微軟在保護Windows操作系統(tǒng)方面做了很多工作——但在操作系統(tǒng)之下是硬件和驅動它的固件。2019年10月，安全周刊曾經(jīng)報道，Microsoft 正在與 PC 制造商和芯片合作伙伴合作設計具有更安全固件層的設備。該計劃旨在借助 Secured-core PC（將安全最佳實踐應用于固件的設備）來對抗專門針對固件和操作系統(tǒng)級別的威脅。這家科技巨頭解釋說，這些設備專為金融服務、政府和醫(yī)療保健等行業(yè)以及處理高度敏感的 IP、客戶或個人數(shù)據(jù)的工作人員而設計。

發(fā)表于：8/15/2021

工業(yè)控制系統(tǒng)8月補丁周：西門子和施耐德解決50多個漏洞

工業(yè)巨頭西門子（Siemens）和施耐德電氣（Schneider Electric）當?shù)貢r間周二發(fā)布了18條安全警告，解決了影響其產(chǎn)品的總共50多個漏洞。供應商提供了補丁、緩解措施和一般安全建議，以降低遭遇攻擊風險。

發(fā)表于：8/15/2021

?醫(yī)療行業(yè)網(wǎng)絡安全不容樂觀--醫(yī)院仍然無法防范常見危險漏洞

全球第三大市場研究集團益普索集團最近進行了一項研究，調(diào)查了大型和中型醫(yī)療保健機構對醫(yī)療設備安全以及網(wǎng)絡安全的態(tài)度、關注和影響。主要的洞見包括它們之間是如何關聯(lián)和存在分歧的。

發(fā)表于：8/15/2021

英國駐柏林大使館間諜案--“老舊矬”PK“高精尖”？

英國警方已經(jīng)介入了一名英國大使館雇員因涉嫌為俄羅斯從事間諜活動“數(shù)月”而在德國被捕的案件。57 歲的英國國民戴維·史密斯（David Smith）在經(jīng)過英國和德國當局的聯(lián)合調(diào)查后于當?shù)貢r間8月10日被拘留。據(jù)了解，他不是外交官，而是在柏林大使館擔任保安的私人承包商，因此沒有外交豁免權。德國新聞雜志《焦點》8月11日援引檢察官圈子的話說，傳遞的情報信息與反恐問題有關。嫌疑人受到英國和德國調(diào)查人員的監(jiān)視，據(jù)信其中包括軍情五處，但官員們不愿討論何時開始。8月10日下午2點20分，史密斯在他位于波茨坦的公寓被捕，并搜查了他的家和大使館工作場所。

發(fā)表于：8/15/2021

DNS漏洞使國家級間諜活動像注冊域一樣簡單

一種涉及使用特定名稱注冊域的新域名系統(tǒng) （DNS）攻擊方法可用于研究人員所描述的“國家級間諜活動”。

發(fā)表于：8/15/2021

谷歌表示已在量子計算機中創(chuàng)建了時間晶體

在一篇新的研究論文中，谷歌科學家聲稱已將量子處理器用于一個有用的科學應用：觀察真正的時間晶體。

發(fā)表于：8/15/2021

全球財富500強咨詢公司埃森哲遭遇勒索攻擊

據(jù)稱，全球IT咨詢巨頭財富500強公司埃森哲已成為勒索軟件攻擊的受害者，埃森哲遭到LockBit勒索軟件團伙的勒索軟件網(wǎng)絡攻擊。

發(fā)表于：8/15/2021

新“代碼中毒”攻擊可逃避任何已知的防御？

美國康奈爾大學技術團隊的一組研究人員發(fā)現(xiàn)了一種新型的后門攻擊，他們展示了這種攻擊可以“操縱自然語言建模系統(tǒng)以產(chǎn)生錯誤的輸出并逃避任何已知的防御”。

發(fā)表于：8/15/2021

門羅幣創(chuàng)始人被捕，或將面臨20年監(jiān)禁

美國當局逮捕了著名的門羅幣創(chuàng)始人Riccardo Spagni，據(jù)稱他逃往該國是為了逃避國內(nèi)的欺詐指控，這可能會使他入獄20年。

發(fā)表于：8/15/2021

基于特征集聚和卷積神經(jīng)網(wǎng)絡的惡意PDF文檔檢測方法

針對現(xiàn)有惡意PDF文檔檢測方法存在特征維度高、數(shù)據(jù)集樣本少導致模型欠擬合等問題，提出了一種基于特征集聚和卷積神經(jīng)網(wǎng)絡的惡意PDF文檔檢測方法。該方法以詞袋模型為基礎，從PDF文檔中提取常規(guī)特征和結構特征。然后以合并后特征簇最小方差為目標，使用Ward最小方差聚類方法實現(xiàn)特征集聚。最后，將聚合特征送入卷積神經(jīng)網(wǎng)絡分類模型進行訓練。根據(jù)不同聚合特征數(shù)下模型性能的好壞，確定最優(yōu)的聚合特征數(shù)。實驗結果表明，該方法降低了特征維度，提升了模型的召回率，緩解了模型的欠擬合問題?？v向比較來看，在不同的良性樣本和惡意樣本比例下，遍歷得到最優(yōu)的聚合特征數(shù)，召回率平均提升了53%，F(xiàn)-score平均提升了0.44，運行時間平均縮短了27%；與PJScan、PDFrate、Luxor 3種檢測工具橫向相比，檢測的綜合性能平均提升了5%。

發(fā)表于：8/12/2021

基于RLWE的可撤銷分層屬性加密方案

針對屬性加密方案中的運行效率和屬性更新問題，提出了一種基于環(huán)上誤差學習問題(Learning With Error over Ring，RLWE)的可撤銷分層屬性加密方案。方案通過多等級的門限秘密共享矩陣將屬性進行分層，權限等級高的屬性恢復秘密的能力大于權限等級低的屬性，且高權限等級不可被替代；另外，方案實現(xiàn)了屬性級的用戶撤銷，基于第三方機構通過控制用戶對屬性陷門的獲取降低了系統(tǒng)的計算開銷。該方案能抵抗用戶合謀攻擊且滿足隨機預言機模型下的選擇明文安全，與現(xiàn)有方案對比，在實現(xiàn)了屬性分層的同時增加了屬性撤銷的功能，并在多項式環(huán)上進行運算，提高了加解密效率，對實際應用場景有更好的適應性。

發(fā)表于：8/11/2021