信息安全最新文章 每日安全動態(tài)第130期（11.12 - 11.15） CVE-2021-3064：任意代碼執(zhí)行漏洞 發(fā)表于：2021/11/15 網(wǎng)絡(luò)力量——第二梯隊：以色列 英國國際戰(zhàn)略研究所將澳大利亞列到第二梯隊的第一個，應(yīng)該是根據(jù)首字母排序的，其次是加拿大、再次是中國等，按照字母排序排在中國后面的則是法國，排在法國之后的是以色列，可謂國雖小，網(wǎng)絡(luò)實力非常強。 發(fā)表于：2021/11/15 網(wǎng)絡(luò)安全之不可說 時至今日，網(wǎng)絡(luò)安全已經(jīng)從一個純粹的IT技術(shù)領(lǐng)域延展為全知識領(lǐng)域的范疇；數(shù)字化的快速發(fā)展使得數(shù)字化所關(guān)聯(lián)的首先是社會，對于社會而言數(shù)字化承載的一切人事物與IT/OT（美國更傾向于ICT/OT的稱呼）技術(shù)密切相連，而串聯(lián)這條線的是業(yè)務(wù)，而不是傳統(tǒng)的硬件、軟件、固件、通信，但是上述IT的組件成為數(shù)字化的重要載體。 發(fā)表于：2021/11/15 網(wǎng)絡(luò)安全知識之了解什么是數(shù)字簽名 數(shù)字簽名（一種電子簽名）是一種數(shù)學算法，通常用于驗證消息（例如，電子郵件、信用卡交易或數(shù)字文檔）的真實性和完整性。 發(fā)表于：2021/11/15 數(shù)安條例 | 個人權(quán)利方面的新規(guī)定 總的來說，《個人信息保護法》對個人的權(quán)利的規(guī)定是原則性、方向性的，但數(shù)安條例對個人權(quán)利的規(guī)定相對詳細。 發(fā)表于：2021/11/15 VPN：配置保護相同數(shù)據(jù)流的新用戶快速接入總部功能 當分支機構(gòu)和公司總部成功建立了IPSec隧道后，可能由于鏈路狀態(tài)變化，分支機構(gòu)網(wǎng)關(guān)應(yīng)用安全策略組的接口IP地址發(fā)生改變（如分支機構(gòu)網(wǎng)關(guān)通過撥號接入Internet與總部建立IPSec隧道的情況下）。 發(fā)表于：2021/11/15 Zebra2104初始訪問代理支持競爭對手的惡意軟件團伙和APT 據(jù)研究人員稱，三個不同的威脅組織都在使用一個共同的初始訪問代理（IAB）來發(fā)起網(wǎng)絡(luò)攻擊——這一發(fā)現(xiàn)揭露了一個由相關(guān)攻擊基礎(chǔ)設(shè)施組成的錯綜復(fù)雜的網(wǎng)絡(luò)，支持不同的（在某些情況下是互相競爭的）惡意軟件活動。 發(fā)表于：2021/11/15 macOS漏洞利用 谷歌研究人員發(fā)現(xiàn)macOS漏洞利用。 發(fā)表于：2021/11/15 美國防部將成立零信任辦公室，預(yù)計下月開放 據(jù)一位高級官員稱，美國國防部正在加緊其網(wǎng)絡(luò)安全工作，專門開設(shè)的零信任辦公室將于下個月開放。 發(fā)表于：2021/11/15 FBI郵件服務(wù)器遭黑客入侵：冒用官方郵箱發(fā)送上萬份警告郵件 FBI 證實以該機構(gòu)合法電子郵箱向 10,000 個收件箱發(fā)送了虛假的網(wǎng)絡(luò)攻擊電子郵件的事件，受影響的軟件“迅速下線”。 發(fā)表于：2021/11/15 美國教育行業(yè)勒索攻擊猖獗，多位議員共同致函教育部 美國多位議員共同呼吁，教育部應(yīng)和國土安全部采取更積極的措施，加強K-12學校的網(wǎng)絡(luò)安全，以應(yīng)對當前猖獗的勒索攻擊浪潮； 發(fā)表于：2021/11/15 新興網(wǎng)絡(luò)安全保險行業(yè)的困境 網(wǎng)絡(luò)攻擊泛在化、復(fù)雜化、常態(tài)化形勢下，網(wǎng)絡(luò)安全保險行業(yè)發(fā)展迎來風口，可以預(yù)見未來會有更多的保險機構(gòu)進入到這一新興市場。 發(fā)表于：2021/11/15 網(wǎng)絡(luò)戰(zhàn)的戰(zhàn)術(shù)實踐與戰(zhàn)略思考 網(wǎng)絡(luò)戰(zhàn)是近年來的國際熱點問題之一。如俄羅斯黑客干涉美國大選和美國攻擊委內(nèi)瑞拉電網(wǎng)這樣的網(wǎng)絡(luò)攻擊事件在新聞媒體上頻頻曝光，并引起了社會各界的普遍關(guān)注。 發(fā)表于：2021/11/15 從RSA峰會主題看網(wǎng)絡(luò)彈性的重要性 SolarWinds事件使美國眾多政府機構(gòu)、安全和IT公司淪陷，人們清醒意識到在日益復(fù)雜的網(wǎng)絡(luò)攻擊面前，大量傳統(tǒng)網(wǎng)絡(luò)安全工具、措施和策略失效，沒有任何機構(gòu)可以幸免，那怕是當今頂級的網(wǎng)絡(luò)安全公司。 發(fā)表于：2021/11/15 2026年全球工控安全市場規(guī)?；?qū)⑦_到223億美元 根據(jù)市場調(diào)查機構(gòu)RAM最新發(fā)布的工控安全報告，2020年全球工業(yè)網(wǎng)絡(luò)安全市場規(guī)模估計為152億美元，預(yù)計到2026年將達到223億美元 發(fā)表于：2021/11/15 ?…121122123124125126127128129130…?
