勒索攻擊打擊餐飲服務供應，行業(yè)巨頭被迫暫停業(yè)務開展

餐飲服務巨頭Edward Don遭勒索軟件攻擊，導致電話、網絡、郵件等維持業(yè)務正常運營的設施受到嚴重影響；

發(fā)表于：6/11/2021

讓權限管理回歸到企業(yè)業(yè)務本身

企業(yè)的現(xiàn)代化建設離不開權限管理，但隨著數(shù)字化程度的不斷加深，企業(yè)內部的權限管理也面臨著巨大的考驗，諸如企業(yè)內部權限管理模型種類數(shù)量繁多，統(tǒng)一管理標準建立困難、實際應用場景局限性明顯、權限分配錯誤、人員崗位變動導致權限漏洞等諸多問題頻發(fā)，致使企業(yè)的數(shù)字化轉型和業(yè)務發(fā)展受到阻礙，影響到了企業(yè)的安全文化和風控管控。權限管理系統(tǒng)本應作為助力企業(yè)內部建設和高效治理的利器，卻因為上述問題成為了掣肘企業(yè)全面發(fā)展、成長的攔路虎，因此越來越多的廠商開始將企業(yè)權限管理系統(tǒng)的數(shù)字化變革與創(chuàng)新計劃提上日程

發(fā)表于：6/11/2021

Mediator：一款功能強大的端到端加密反向Shell

Mediator：一款功能強大的端到近年來，得益于數(shù)字化轉型和大數(shù)據(jù)的興起，數(shù)據(jù)安全已成為被廣泛關注的熱門話題。盡管大數(shù)據(jù)的概念早在2005年就已提出，但一直沒有從量到質的飛躍，直至近幾年物聯(lián)網和智慧城市的建設，讓大數(shù)據(jù)迅速成為現(xiàn)實，進而大數(shù)據(jù)的安全也隨之成為一個嚴肅的課題。那么大數(shù)據(jù)的安全與傳統(tǒng)的數(shù)據(jù)安全防護究竟有什么差別？端加密反向Shell

發(fā)表于：6/11/2021

中央網信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局關于開展攝像頭偷窺等黑產集中治理的公告

中央網信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局關于開展攝像頭偷窺等黑產集中治理的公告

發(fā)表于：6/11/2021

美國國防部期望加強太平洋導彈防御和武器系統(tǒng)網絡安全

華盛頓消息：根據(jù)發(fā)送的愿望清單，如果在最近發(fā)布的 2022 財年國防預算請求之外還有更多資金可用，美國印太司令部和導彈防御局希望用它來加強對太平洋彈道導彈威脅的防御和武器網絡安全。

發(fā)表于：6/11/2021

數(shù)據(jù)安全法：護航數(shù)據(jù)安全 助力數(shù)字經濟發(fā)展

隨著信息技術和人類生產生活交匯融合，各類數(shù)據(jù)迅猛增長、海量聚集，對經濟發(fā)展、人民生活都產生了重大而深刻的影響。數(shù)據(jù)安全已成為事關國家安全與經濟社會發(fā)展的重大問題。黨中央對此高度重視，就加強數(shù)據(jù)安全工作和促進數(shù)字化發(fā)展作出一系列部署。按照黨中央決策部署和貫徹總體國家安全觀的要求，全國人大常委會積極推動數(shù)據(jù)安全立法工作。經過三次審議，2021年6月10日，十三屆全國人大常委會第二十九次會議通過了數(shù)據(jù)安全法。這部法律是數(shù)據(jù)領域的基礎性法律，也是國家安全領域的一部重要法律，將于2021年9月1日起施行。

發(fā)表于：6/11/2021

解讀憑證填充(Credential stuffing):如何預防、檢測和防御

對于網絡犯罪分子而言，自動使用泄露的用戶名和密碼來訪問賬戶無疑是一種低風險、高回報的攻擊方式。本文將為大家介紹一些預防、檢測和防御此類攻擊的方法。

發(fā)表于：6/11/2021

Realtek Wi-Fi模塊多安全漏洞，可劫持無線通信

Realtek RTL8710C模塊是基于Cortex M3處理器的，RTL8710C中不包含ADC/DAC模塊、GPIO端口也少，能耗也低，廣泛用于農業(yè)、能源、游戲、健康、智能家居等設備中。近日，研究人員在Realtek RTL8170C Wi-Fi模塊中發(fā)現(xiàn)了多個安全漏洞。攻擊者利用這些漏洞可以在受害者設備上進行權限提升，并劫持無線網絡通信。

發(fā)表于：6/11/2021

《中華人民共和國數(shù)據(jù)安全法》全文公布

中華人民共和國數(shù)據(jù)安全法

發(fā)表于：6/11/2021

Necro惡意軟件更新

Necro惡意軟件更新，添加新的漏洞利用和加密貨幣挖礦功能。

發(fā)表于：6/10/2021

橫向移動監(jiān)測丨中安網星完成初心資本千萬元天使輪融資

近日，中安網星完成了千萬元人民幣的天使輪融資，本輪融資投資方為初心資本。初心資本副總裁高萌雅表示：“近年來隨著等保2.0的落地以及企業(yè)IT基礎設施變化所帶來的安全風險的暴露，網絡安全成為越來越多企業(yè)關注的領域。中安網星從橫向攻擊檢測切入，針對現(xiàn)代攻擊鏈路中尚未被有效防護的薄弱環(huán)節(jié)，提供基于WPDRRC動態(tài)安全事件管理模型的完整解決方案，并已獲頭部客戶的認可。初心非?？春脠F隊目前在產品研發(fā)以及市場布局方面的潛力，希望他們會成為未來網絡安全領域新的中堅力量?！?/a>

云原生安全＆工控、工業(yè)互聯(lián)網安全資本市場大熱—云溪科技再宣布融資

近日，專注云原生安全的企業(yè)云溪科技宣布完成超千萬元A輪融資?；仡?021網絡安全融資事件，工控安全、工業(yè)互聯(lián)網安全、云原生安全占比較高，可見資本市場十分看好這些領域

發(fā)表于：6/10/2021

網絡安全攻防：大數(shù)據(jù)安全問題

由于大數(shù)據(jù)分布式平臺的特殊性，防火墻、病毒防治等傳統(tǒng)安全機制無法保障大數(shù)據(jù)服務的安全，大數(shù)據(jù)在應用過程中往往存在如下一些安全問題。

發(fā)表于：6/10/2021

FBI開發(fā)“釣魚”加密平臺，團滅國際販毒組織

近日，在迄今為止規(guī)模最大、最復雜的全球聯(lián)合執(zhí)法行動中，國際執(zhí)法部門通過一個偽造的端到端加密聊天平臺（包括定制的加密手機），創(chuàng)紀錄地大規(guī)模抓捕了國際販毒集團成員，并繳獲大量毒品、槍支和其他非法資產。

發(fā)表于：6/10/2021

國家醫(yī)療保障局關于印發(fā)加強網絡安全和數(shù)據(jù)保護工作指導意見的通知

醫(yī)療保障信息化是醫(yī)療保障事業(yè)高質量發(fā)展的基礎，是醫(yī)保治理體系和治理能力現(xiàn)代化的重要支撐。為全面落實習近平總書記關于網絡強國戰(zhàn)略、大數(shù)據(jù)戰(zhàn)略、數(shù)字經濟的重要指示批示精神，以及黨中央關于網絡安全工作的總體部署，扎實推進醫(yī)療保障信息平臺建設及運營維護，防范化解醫(yī)療保障系統(tǒng)數(shù)據(jù)安全風險，促進數(shù)據(jù)合理安全開發(fā)利用。

發(fā)表于：6/10/2021