精品国产日韩欧美,亚洲w码欧洲s码免费

Linux再次被爆root提權(quán)漏洞，已存在15年之久！

　　前段時(shí)間，sudo被曝不要密碼就可進(jìn)行root提權(quán)的漏洞引起一片嘩然，眾多公司紛紛連夜打補(bǔ)丁來(lái)避免損失。FreeBuf也對(duì)此進(jìn)行了相應(yīng)的報(bào)道《不用密碼就能獲取root權(quán)限？sudo被曝新漏洞》。　　該風(fēng)波還沒(méi)過(guò)去多久，近期，Linux再一次被曝root提權(quán)漏洞，并且這一次的漏洞已經(jīng)潛伏了長(zhǎng)達(dá)15年！

發(fā)表于：3/16/2021

Xstream公開(kāi)多個(gè)高危漏洞，可被實(shí)施遠(yuǎn)程代碼執(zhí)行

近日，奇安信CERT監(jiān)測(cè)到XStream官方發(fā)布漏洞公告，公開(kāi)了多個(gè)高危漏洞的詳細(xì)信息。這些漏洞可允許未授權(quán)攻擊者進(jìn)行遠(yuǎn)程代碼執(zhí)行、拒絕服務(wù)、文件刪除以及服務(wù)端請(qǐng)求偽造攻擊。鑒于這些漏洞影響較大且POC已公開(kāi)，建議客戶盡快自查修復(fù)。

發(fā)表于：3/16/2021

盤(pán)點(diǎn)：近年來(lái)3·15晚會(huì)曝光網(wǎng)絡(luò)安全與隱私案例

3月15日，在2021央視3·15晚會(huì)上，多個(gè)消費(fèi)問(wèn)題被曝光，其中涉及人臉數(shù)據(jù)濫用、個(gè)人簡(jiǎn)歷信息泄露、手機(jī)清理軟件向老人推送詐騙廣告等諸多網(wǎng)絡(luò)安全與隱私問(wèn)題。其實(shí)，我們可以看到每年的3·15晚會(huì)上都會(huì)曝光一些個(gè)人隱私相關(guān)問(wèn)題，近兩年這方面問(wèn)題比重明顯增加，說(shuō)明數(shù)據(jù)安全和個(gè)人隱私逐漸成為政府和廣大群眾關(guān)心的熱點(diǎn)問(wèn)題。下面我們就來(lái)盤(pán)點(diǎn)一下近年來(lái)在3·15晚會(huì)上出現(xiàn)過(guò)的個(gè)人隱私案例。

發(fā)表于：3/16/2021

國(guó)外也有短信詐騙？Motherboard報(bào)告披露針對(duì)SMS消息的新型攻擊

Motherboard的一份報(bào)告中發(fā)現(xiàn)了一種針對(duì)SMS消息的新型攻擊。受害者幾乎意識(shí)不到，并且似乎受到了電信行業(yè)的默許。

發(fā)表于：3/16/2021

可以逃避虛擬機(jī)安全檢測(cè)的網(wǎng)絡(luò)釣魚(yú)站點(diǎn)

近日，安全公司MalwareHunterTeam發(fā)現(xiàn)有網(wǎng)絡(luò)釣魚(yú)仿冒網(wǎng)站正在使用JavaScript檢查訪問(wèn)是否來(lái)自虛擬機(jī)或“無(wú)頭設(shè)備”（無(wú)顯示器），并屏蔽此類訪問(wèn)以逃避安全檢測(cè)。

發(fā)表于：3/16/2021

網(wǎng)站信息系統(tǒng)安全等級(jí)保護(hù)需要哪些步驟？

《信息安全等級(jí)保護(hù)定級(jí)指南》規(guī)定，只要符合以下三個(gè)特征，就必須進(jìn)行等級(jí)保護(hù)備案。如果符合以下三個(gè)特征，并且安全保護(hù)等級(jí)是二級(jí)及以上，還必須通過(guò)等級(jí)保護(hù)測(cè)評(píng)，網(wǎng)站也不例外。等級(jí)保護(hù)定級(jí)對(duì)象的三大基本特征：①具有確定的主要安全責(zé)任主體；②承載相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用；③包含相互關(guān)聯(lián)的多個(gè)資源。

發(fā)表于：3/16/2021

惡意軟件新王：TrickBot

　　僵尸網(wǎng)絡(luò)TrickBot和Emotet是網(wǎng)絡(luò)犯罪份子發(fā)動(dòng)攻擊最常用的初始訪問(wèn)入口，也是大多數(shù)勒索軟件的主流投放平臺(tái)，二者擁有媲美硅谷創(chuàng)業(yè)公司的“創(chuàng)新”速度，技術(shù)迭代很快，多年來(lái)讓企業(yè)安全部門(mén)和網(wǎng)絡(luò)安全公司疲于奔命，束手無(wú)策。但是隨著今年一月份全球執(zhí)法部門(mén)的一系列強(qiáng)有力的聯(lián)合行動(dòng)搗毀Emotet基礎(chǔ)設(shè)施之后，惡意軟件榜單排名發(fā)生了較大變化。

發(fā)表于：3/15/2021

施耐德智能電表曝嚴(yán)重漏洞，可遠(yuǎn)程強(qiáng)制重啟設(shè)備

　　本周，工業(yè)網(wǎng)絡(luò)安全公司 Claroty 披露了影響施耐德電氣公司制造的 PowerLogic 智能電能表中的兩個(gè)嚴(yán)重漏洞。

發(fā)表于：3/15/2021

Illumio零信任六部曲：零信任硬幣的兩面

零信任硬幣的一面是訪問(wèn)控制和身份管理，硬幣的另一面是主機(jī)微分段。前者本質(zhì)上仍是由外到內(nèi)的方法，而后者則是由內(nèi)到外的方法。兩者雖然都要解決訪問(wèn)問(wèn)題，但前者是從用戶角度來(lái)看，而后者則是從應(yīng)用程序和工作負(fù)載的角度來(lái)看。

發(fā)表于：3/15/2021

從國(guó)家“十四五”規(guī)劃綱要看網(wǎng)絡(luò)安全發(fā)展趨勢(shì)

2021年3月11日，十三屆全國(guó)人大四次會(huì)議表決通過(guò)了《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》（以下簡(jiǎn)稱“十四五”規(guī)劃《綱要》）的決議。“十四五”時(shí)期是我國(guó)全面建成小康社會(huì)、實(shí)現(xiàn)第一個(gè)百年奮斗目標(biāo)之后、向第二個(gè)百年奮斗目標(biāo)進(jìn)軍的第一個(gè)五年。因此“十四五”規(guī)劃《綱要》是一個(gè)具有里程碑意義的規(guī)劃，是貫徹落實(shí)黨的十九屆五中全會(huì)精神，展望和開(kāi)啟全面建設(shè)社會(huì)主義現(xiàn)代化國(guó)家新征程的規(guī)劃。

發(fā)表于：3/15/2021

萊迪思Sentry解決方案集合2.0全新功能拓展強(qiáng)化網(wǎng)絡(luò)保護(hù)恢復(fù)能力

中國(guó)上?！铡R迪思半導(dǎo)體公司（NASDAQ：LSCC），低功耗可編程器件的領(lǐng)先供應(yīng)商，今日宣布推出最新版本的安全系統(tǒng)控制解決方案集合——Lattice Sentry? 2.0，繼續(xù)履行其提供安全的網(wǎng)絡(luò)保護(hù)恢復(fù)系統(tǒng)控制解決方案的使命。該解決方案集合支持符合NIST平臺(tái)固件保護(hù)恢復(fù)（PFR）規(guī)范（NIST SP-800-193）并支持384位加密的下一代硬件可信根（HRoT）解決方案。新版本的Lattice Sentry為開(kāi)發(fā)人員提供高效安全的方式來(lái)快速實(shí)現(xiàn)強(qiáng)化的系統(tǒng)和加密應(yīng)用，滿足目前和未來(lái)服務(wù)器平臺(tái)迅速增長(zhǎng)的安全性要求。該方案支持的固件安全特性可用于通信、計(jì)算、工業(yè)、汽車和智能消費(fèi)電子市場(chǎng)。

發(fā)表于：3/14/2021

一文全面了解2021“兩會(huì)”網(wǎng)安提案

　　沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全！當(dāng)前，網(wǎng)絡(luò)在飛速發(fā)展的同時(shí)，也給國(guó)家安全、公眾及個(gè)人安全帶來(lái)巨大的威脅。今年全國(guó)“兩會(huì)”上各界大佬提出關(guān)于網(wǎng)絡(luò)安全的提案，引發(fā)廣泛討論。　　信息安全與通信保密雜志社梳理兩會(huì)代表們精彩提議提案，并對(duì)此類信息進(jìn)行了匯總整理，內(nèi)容涵蓋“個(gè)人信息保護(hù)”、“物聯(lián)網(wǎng)安全”、“數(shù)據(jù)安全”等，以饗讀者。

發(fā)表于：3/12/2021

勒索軟件攻擊態(tài)勢(shì)愈演愈烈，美國(guó)國(guó)會(huì)即將立法治理

在過(guò)去兩年，美國(guó)國(guó)會(huì)的立法者們只將一份提到“勒索軟件”的法案簽署為法律。

發(fā)表于：3/12/2021

初鑒初創(chuàng)：中國(guó)網(wǎng)絡(luò)安全創(chuàng)業(yè)公司HOT51

　　近年來(lái)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展迅速，整體市場(chǎng)規(guī)模逐年攀升，從企業(yè)數(shù)量、市場(chǎng)規(guī)模、收入水平等方面都有著明顯發(fā)展。網(wǎng)絡(luò)安全企業(yè)的百家爭(zhēng)鳴，推動(dòng)了行業(yè)的迅速發(fā)展，同時(shí)產(chǎn)生的大量新的市場(chǎng)需求。

發(fā)表于：3/12/2021

一份關(guān)乎網(wǎng)安人飯碗的報(bào)告：2021企業(yè)安全建設(shè)預(yù)算調(diào)研

來(lái)看這樣一組數(shù)據(jù)：根據(jù)工信部的統(tǒng)計(jì)，國(guó)產(chǎn)安全廠商中有名有姓的企業(yè)就有1000多家，具備核心研發(fā)能力的企業(yè)也有500多家。廠商們可細(xì)分為終端、云、網(wǎng)絡(luò)、內(nèi)容、應(yīng)用、數(shù)據(jù)等不同類別，又可分為預(yù)防、管理、認(rèn)證、分析、檢測(cè)、處置等不同領(lǐng)域。此外，各類新興概念也是你方唱罷我方登場(chǎng)：零信任、態(tài)勢(shì)感知、SOAR…

發(fā)表于：3/11/2021