信息安全最新文章 美軍根據(jù)演習(xí)結(jié)果尋求新作戰(zhàn)概念 美軍參謀長(zhǎng)聯(lián)席會(huì)議在模擬各種情景的戰(zhàn)爭(zhēng)演習(xí)中“慘敗”后，正在重新考慮美國(guó)的作戰(zhàn)概念。面對(duì)現(xiàn)代威脅和能力，五角大樓的許多作戰(zhàn)核心戰(zhàn)略被證明是徒勞的，迫使美軍參謀長(zhǎng)聯(lián)席會(huì)議探索一種被稱(chēng)為“擴(kuò)展機(jī)動(dòng)”的作戰(zhàn)概念。雖然總體概念是新的，但“擴(kuò)展機(jī)動(dòng)”中的許多想法都建立在五角大樓近年來(lái)一直追求的分布式行動(dòng)和信息共享網(wǎng)絡(luò)的總體重點(diǎn)上。 發(fā)表于：7/29/2021 美國(guó)立法者呼吁投資美國(guó)軍事軟件與大國(guó)競(jìng)爭(zhēng) 美國(guó)海軍信息系統(tǒng)技術(shù)人員指派了羅納德·里根號(hào)航空母艦（CVN-76）提供1，500多個(gè)計(jì)算機(jī)工作站，用于整合到海軍信息戰(zhàn)中心太平洋網(wǎng)絡(luò)集成和工程設(shè)施的艦載綜合水上船舶網(wǎng)絡(luò)企業(yè)服務(wù)（CANES）系統(tǒng)中。 發(fā)表于：7/29/2021 雙因素認(rèn)證2FA--想說(shuō)愛(ài)你不容易 Twitter公司近日發(fā)布報(bào)告稱(chēng)，采用雙因素的用戶(hù)仍然少得驚人，這在網(wǎng)絡(luò)安全專(zhuān)業(yè)人士中引發(fā)了憤怒和沮喪。雙因素身份驗(yàn)證（2FA）是推特針對(duì)賬戶(hù)泄露的最強(qiáng)保護(hù)措施之一。啟用2FA可以確保即使賬戶(hù)口令被泄露（可能是由于在其他不太安全的網(wǎng)站上重復(fù)使用了您的Twitter口令），攻擊者仍將被阻止登錄用戶(hù)的賬戶(hù)。 發(fā)表于：7/29/2021 勒索軟件：支付還是不支付？合法還是非法？這些是問(wèn)題…… 簡(jiǎn)單來(lái)說(shuō)，支付可能比不支付更具成本效益，或者至少最初看起來(lái)如此。當(dāng)WannaCryptor（又名 WannaCry）在 2017 年對(duì)世界造成惡意負(fù)載時(shí)，英國(guó)的國(guó)家醫(yī)療服務(wù)體系對(duì)其基礎(chǔ)設(shè)施造成了重大打擊。它們受到如此嚴(yán)重打擊的原因有據(jù)可查，重建費(fèi)用也有據(jù)可查：估計(jì)為 1.2 億美元。這還沒(méi)有考慮由于 19,000 多個(gè)國(guó)家醫(yī)療服務(wù)體系預(yù)約而導(dǎo)致的人力成本。 發(fā)表于：7/29/2021 拜登簽發(fā)國(guó)家安全備忘錄加速推動(dòng)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全升級(jí)--工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全是重中之重 美國(guó)總統(tǒng)拜登（Joe Biden）當(dāng)?shù)貢r(shí)間7月28日簽署了一份國(guó)家安全備忘錄，要求聯(lián)邦機(jī)構(gòu)制定關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全性能目標(biāo)。備忘錄指出，保護(hù)美國(guó)的關(guān)鍵基礎(chǔ)設(shè)施是政府在聯(lián)邦、州、地方、部落和領(lǐng)土層面的責(zé)任，也是基礎(chǔ)設(shè)施所有者和運(yùn)營(yíng)商的責(zé)任。對(duì)控制和運(yùn)營(yíng)國(guó)家所依賴(lài)的關(guān)鍵基礎(chǔ)設(shè)施的系統(tǒng)構(gòu)成的網(wǎng)絡(luò)安全威脅，是美國(guó)面臨的最重要和日益嚴(yán)重的問(wèn)題之一。控制這一基礎(chǔ)設(shè)施的系統(tǒng)的退化、破壞或故障可能會(huì)對(duì)美國(guó)的國(guó)家和經(jīng)濟(jì)安全造成重大損害。備忘錄共計(jì)五個(gè)部分，其中第2 和第3部分重點(diǎn)闡述了加強(qiáng)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的計(jì)劃和推進(jìn)落實(shí)計(jì)劃。 發(fā)表于：7/29/2021 新加坡政府漏洞獎(jiǎng)勵(lì)計(jì)劃年度總結(jié)：半數(shù)上報(bào)漏洞真實(shí)有效 新加坡政府的漏洞獎(jiǎng)勵(lì)計(jì)劃運(yùn)營(yíng)卓有成效，通過(guò)漏洞獎(jiǎng)勵(lì)與披露計(jì)劃提交的1000多份與政府系統(tǒng)相關(guān)的漏洞報(bào)告當(dāng)中，有496份被確定真實(shí)有效。 發(fā)表于：7/29/2021 物聯(lián)網(wǎng)惡意軟件增長(zhǎng)700%，Gafgyt 和 Mirai為主要威脅 Zscaler ThreatLabz 威脅研究團(tuán)隊(duì)基于來(lái)自 Zscaler 云兩周（2020年12月）的數(shù)據(jù)進(jìn)行分析，對(duì)物聯(lián)網(wǎng)惡意軟件進(jìn)行了深入研究。 發(fā)表于：7/29/2021 南非重要港口因網(wǎng)絡(luò)攻擊系統(tǒng)癱瘓近一周，官方稱(chēng)屬于“不可抗力” 南非國(guó)家運(yùn)輸公司港口部門(mén)宣布，近期遭遇的網(wǎng)絡(luò)攻擊事件屬于不可抗力，該事件導(dǎo)致其運(yùn)輸系統(tǒng)癱瘓近一周 發(fā)表于：7/29/2021 人臉識(shí)別 | 保護(hù)人臉信息 規(guī)范行業(yè)健康發(fā)展的有效司法路徑 作為新型生物特征識(shí)別技術(shù)，人臉識(shí)別技術(shù)具有易收集性、無(wú)感知性、泛在性等特點(diǎn)，被廣泛運(yùn)用在行政監(jiān)管、公共服務(wù)、商業(yè)交易等各個(gè)領(lǐng)域。 發(fā)表于：7/29/2021 NAS是什么以及它的工作原理 網(wǎng)絡(luò)附屬存儲(chǔ)（NAS）是一種文件級(jí)存儲(chǔ)，它連接到網(wǎng)絡(luò)，可以向開(kāi)放式系統(tǒng)服務(wù)器提供整合的文件系統(tǒng)和存儲(chǔ)服務(wù)。 發(fā)表于：7/29/2021 消滅密碼？定期重置？準(zhǔn)備好顛覆認(rèn)知吧！ 無(wú)可否認(rèn)，在互聯(lián)網(wǎng)安全問(wèn)題日益明顯的今天，人們?cè)絹?lái)越期盼一種無(wú)需密碼、安全便捷的方式。甚至安全專(zhuān)家長(zhǎng)期以來(lái)也一直堅(jiān)持“消滅密碼”的觀點(diǎn)，他們對(duì)這種世界上最古老的身份驗(yàn)證技術(shù)所存在的種種問(wèn)題感到頭疼。但事實(shí)上，密碼不僅是有效的，而且仍然是企業(yè)設(shè)置中的主要登錄憑據(jù)。數(shù)據(jù)顯示，全球大約70%的組織仍在依賴(lài)“以密碼為中心”的身份驗(yàn)證方法。 發(fā)表于：7/29/2021 隱藏16年的漏洞影響數(shù)百萬(wàn)打印機(jī) 研究人員在HP、三星、Xerox打印機(jī)驅(qū)動(dòng)中發(fā)現(xiàn)高危漏洞，影響數(shù)百萬(wàn)打印機(jī)。 發(fā)表于：7/29/2021 福昕閱讀器爆出多個(gè)任意代碼執(zhí)行漏洞 福昕軟件（Foxit Software）本周發(fā)布了福昕PDF閱讀器和PDF編輯器的安全更新，用于解決導(dǎo)致遠(yuǎn)程代碼執(zhí)行的多個(gè)漏洞。 發(fā)表于：7/29/2021 DDoS攻擊規(guī)模遠(yuǎn)超往年 近日，Link11發(fā)布了一份針對(duì)DDoS的研究報(bào)告 發(fā)表于：7/29/2021 微軟強(qiáng)制要求TPM2.0硬件支持意欲何為？ 2021年6月24日，在微軟正式推出了 Windows 11 操作系統(tǒng)之后，同時(shí)發(fā)布了必須滿(mǎn)足 Windows 的最低硬件要求，即WIT（Wintel Trust），其中指定了必須包含TPM硬件及軟件，即不包含TPM硬件的設(shè)備不能使用Windows 11。 發(fā)表于：7/29/2021 ?…234235236237238239240241242243…?
