突發(fā)??！Incaseformat蠕蟲(chóng)病毒爆發(fā) 工業(yè)企業(yè)用戶(hù)無(wú)需慌張

2021年1月13日，威努特技術(shù)服務(wù)部接到大量服務(wù)過(guò)的企業(yè)用戶(hù)電話(huà)咨詢(xún)，咨詢(xún)內(nèi)容主要是網(wǎng)絡(luò)上爆發(fā)的Incaseformat蠕蟲(chóng)病毒是否會(huì)對(duì)企業(yè)工業(yè)控制系統(tǒng)有影響，已經(jīng)安裝了主機(jī)衛(wèi)士的工程師站、上位機(jī)是否能夠防御這類(lèi)病毒。

發(fā)表于：1/14/2021

Microsoft發(fā)布2021年1月安全更新

1月12日，微軟發(fā)布了2021年1月份的月度例行安全公告，修復(fù)了其多款產(chǎn)品存在的83個(gè)安全漏洞。受影響的產(chǎn)品包括：Windows 10 20H2 & Windows Server v20H2（62個(gè)）、Windows 10 2004 & Windows Server v2004（62個(gè)）、Windows 10 1909 & Windows Server v1909（59個(gè)）、Windows 8.1 & Server 2012 R2（42個(gè)）、Windows Server 2012（38個(gè)）、MicrosoftEdge （HTML based）（1個(gè)）、MicrosoftOffice-related software（10個(gè)）。

發(fā)表于：1/14/2021

國(guó)家網(wǎng)信辦2020年治理行動(dòng)盤(pán)點(diǎn)

網(wǎng)絡(luò)空間不是法外之地。2020年，國(guó)家網(wǎng)信辦動(dòng)作不斷，堅(jiān)決打擊各類(lèi)互聯(lián)網(wǎng)違法違規(guī)行為。傳播君盤(pán)點(diǎn)過(guò)去一年國(guó)家網(wǎng)信辦參與的治理行動(dòng)，帶你回顧。

發(fā)表于：1/14/2021

格格病毒定時(shí)發(fā)作，企業(yè)用戶(hù)不必恐慌（附專(zhuān)殺下載）

格格病毒（incaseformat）今日發(fā)作，電腦中招后，除系統(tǒng)C盤(pán)以外其他文件全部被刪除。奇安信CERT研判，該病毒為多年前的老病毒，不具網(wǎng)絡(luò)傳播性，奇安信天擎可支持該病毒查殺和預(yù)防，已安裝天擎用戶(hù)不受任何影響，不必恐慌。

發(fā)表于：1/14/2021

Gartner：2020年企業(yè)安全支出增速低于信息化支出

　　Gartner每年都會(huì)發(fā)布IT關(guān)鍵指標(biāo)數(shù)據(jù)分析，該分析基于對(duì)全球CIO的調(diào)查數(shù)據(jù)得出，為CIO下一年的IT和安全投資規(guī)劃做參考和指導(dǎo)，內(nèi)容包括了關(guān)鍵成本和支持分配以及基于行業(yè)細(xì)分的指標(biāo)。本報(bào)告專(zhuān)門(mén)對(duì)IT安全和風(fēng)險(xiǎn)管理投入進(jìn)行了分析。

發(fā)表于：1/14/2021

世界各地大量社交資料遭泄露

來(lái)自世界各地的2.14億社交媒體用戶(hù)的超過(guò)400GB公共的或私人檔案數(shù)據(jù)被泄露在了互聯(lián)網(wǎng)上，其中包括了美國(guó)和其他地方的一些名人和社交媒體作者的詳細(xì)信息。

發(fā)表于：1/14/2021

英特爾向第11代CPU添加了基于硬件的勒索軟件檢測(cè)功能

CES （國(guó)際消費(fèi)類(lèi)電子產(chǎn)品展覽會(huì)），CES作為科技圈的“春晚”，每年都會(huì)吸引眾多廠商、媒體以及科技愛(ài)好者的目光。今年CES 2021由于受到新冠的影響改在了線(xiàn)上辦展。 在今年的CES 2021大會(huì)上，英特爾展示了第 11 代英特爾酷睿 vPro CPU ，其在芯片級(jí)別增加了勒索軟件檢測(cè)功能，將能夠在硬件級(jí)別檢測(cè)勒索軟件攻擊，在更底層進(jìn)行安全保護(hù)。

發(fā)表于：1/14/2021

2020年十大最流行的攻擊性安全工具

　眾所周知，APT團(tuán)體和網(wǎng)絡(luò)犯罪分子以及紅隊(duì)經(jīng)常使用相同的攻擊性安全工具。根據(jù)Recorded Future最新發(fā)布的《2020對(duì)手基礎(chǔ)設(shè)施研究報(bào)告》，防御者應(yīng)當(dāng)高度重視對(duì)攻擊性安全工具的檢測(cè)，因?yàn)闊o(wú)論是紅隊(duì)還是APT小組的精英操作員、人工勒索軟件團(tuán)伙或普通網(wǎng)絡(luò)罪犯都越來(lái)越多地使用攻擊性安全工具來(lái)削減成本。

發(fā)表于：1/14/2021

從生產(chǎn)要素角度看數(shù)據(jù)安全保護(hù)存在的問(wèn)題

2020年4月9日，中共中央、國(guó)務(wù)院發(fā)布《中共中央國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》，提出“土地、勞動(dòng)力、資本、技術(shù)和數(shù)據(jù)”五個(gè)要素領(lǐng)域改革方向，明確數(shù)據(jù)已經(jīng)成為新的生產(chǎn)要素，參與到社會(huì)生產(chǎn)生活各環(huán)節(jié)。數(shù)據(jù)通過(guò)動(dòng)態(tài)流動(dòng)創(chuàng)造價(jià)值、提高政府治理能力，同時(shí)也面臨數(shù)據(jù)竊取、數(shù)據(jù)泄露、個(gè)人隱私安全等問(wèn)題。為了保障作為生產(chǎn)要素的數(shù)據(jù)安全，需要正確理解認(rèn)識(shí)數(shù)據(jù)特性，把握數(shù)據(jù)安全特點(diǎn)，建設(shè)以數(shù)據(jù)為中心的安全保障體系，切實(shí)保障數(shù)據(jù)參與生產(chǎn)過(guò)程各環(huán)節(jié)安全。

發(fā)表于：1/13/2021

美國(guó)務(wù)院官網(wǎng)遭“篡改”：特朗普總統(tǒng)被提前下臺(tái)

本周一，美國(guó)國(guó)務(wù)院官方網(wǎng)站上的特朗普總統(tǒng)與彭斯副總統(tǒng)個(gè)人簡(jiǎn)介頁(yè)面上，錯(cuò)誤出現(xiàn)了二人任職將提前結(jié)束的消息。內(nèi)容一發(fā)布，立刻在互聯(lián)網(wǎng)上引起軒然大波。有消息稱(chēng)問(wèn)題出自某位心懷不滿(mǎn)的內(nèi)部雇員，也有人表示這類(lèi)問(wèn)題之前就曾多次發(fā)生。

發(fā)表于：1/13/2021

英特爾11代CPU增加勒索軟件硬件檢測(cè)功能

英特爾昨天在CES 2021上宣布，已在其新發(fā)布的第11代Core vPro商業(yè)級(jí)處理器中添加了基于硬件的勒索軟件檢測(cè)。英特爾指出：“勒索軟件是2020年的最大安全威脅，僅軟件還不足以抵御持續(xù)的威脅。新的第11代英特爾Core vPro移動(dòng)平臺(tái)提供了業(yè)界首個(gè)基于芯片的威脅檢測(cè)功能，可提供針對(duì)這些類(lèi)型攻擊的急需的基于硬件的保護(hù)。加上Cybereason的多層保護(hù)，企業(yè)將可以從CPU遙測(cè)中獲得全?？梢?jiàn)性，以幫助防止勒索軟件繞過(guò)傳統(tǒng)的基于簽名的防御措施?！?/a>

加密通訊元年：Signal下載量暴增4200%

　　在社交媒體應(yīng)用Parler本周一被科技巨頭們“集體處決”后，本周三WhatsSpp在新的隱私政策中宣布將與其母公司Facebook分享用戶(hù)隱私數(shù)據(jù)后，這導(dǎo)致大批恐慌的用戶(hù)紛紛涌向WhatsApp的競(jìng)爭(zhēng)對(duì)手。

發(fā)表于：1/13/2021

2020年度總結(jié)與展望

2020年度總結(jié)與展望

發(fā)表于：1/13/2021

2021年備受青睞的十大網(wǎng)絡(luò)安全技能

　稀缺安全技能的列表越來(lái)越長(zhǎng)。安全技能需求增長(zhǎng)背后的原因是什么？聽(tīng)聽(tīng)專(zhuān)家怎么說(shuō)。

發(fā)表于：1/12/2021

愛(ài)加密發(fā)布《全國(guó)2020年移動(dòng)應(yīng)用安全觀測(cè)報(bào)告》

　移動(dòng)應(yīng)用的飛速發(fā)展，一方面為我們工作生活提供極大的便利，是推動(dòng)我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展的新動(dòng)能。另一方面，App存在種種違法違規(guī)收集使用個(gè)人信息的行為，例如：無(wú)公開(kāi)的隱私政策或隱私政策不完整、超范圍收集個(gè)人信息，通過(guò)強(qiáng)制索權(quán)收集超過(guò)必要的個(gè)人信息等，使得互聯(lián)網(wǎng)用戶(hù)的個(gè)人信息面臨著被非法收集、濫用、泄露等風(fēng)險(xiǎn)。如何保護(hù)個(gè)人信息安全，已經(jīng)成為刻不容緩需要解決的問(wèn)題。

發(fā)表于：1/12/2021