信息安全最新文章 網(wǎng)絡(luò)安全等級(jí)保護(hù)：網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求之增強(qiáng)級(jí)安全通用要求 今天，我們先回過(guò)頭來(lái)，熟悉一下有關(guān)國(guó)家標(biāo)準(zhǔn)對(duì)“網(wǎng)絡(luò)產(chǎn)品”和“網(wǎng)絡(luò)服務(wù)”這兩個(gè)術(shù)語(yǔ)的定義。 發(fā)表于：11/9/2021 間諜軟件供應(yīng)商熱衷于國(guó)際武器展，積極向美國(guó)及北約的對(duì)手出售網(wǎng)絡(luò)武器 大西洋理事會(huì)（Atlantic Council）11月8日發(fā)布題為《監(jiān)視技術(shù)博覽會(huì)：網(wǎng)絡(luò)能力在國(guó)際武器市場(chǎng)的擴(kuò)散》的研究報(bào)告。 發(fā)表于：11/9/2021 個(gè)性化廣告 | 個(gè)性化廣告與個(gè)人信息保護(hù)如何平衡的幾點(diǎn)思考 《個(gè)人信息保護(hù)法》出臺(tái)后，對(duì)于互聯(lián)網(wǎng)中個(gè)性化廣告與個(gè)人信息保護(hù)之間如何平衡，未來(lái)如何合規(guī)，是目前需要行業(yè)探討的話題，筆者進(jìn)行初步思考如下 發(fā)表于：11/9/2021 REvil正式同名復(fù)出，消失內(nèi)幕曝光 近日，REvil勒索軟件操作的暗網(wǎng)服務(wù)器在下線近兩個(gè)月后突然重新啟動(dòng)。該網(wǎng)站名為Happy Blog，是今年早些時(shí)候REvil成員于7月13日關(guān)閉的眾多服務(wù)器之一。 發(fā)表于：11/9/2021 全球最危險(xiǎn)最富有黑客勒索組織REVIL，聲稱可以使用彈道導(dǎo)彈發(fā)射系統(tǒng) 不可否認(rèn)，勒索軟件目前是網(wǎng)絡(luò)犯罪中的最大賺錢(qián)手段。一些希望發(fā)大財(cái)?shù)膱F(tuán)體正在通過(guò)將其單次勒索提高到7或8位數(shù)美元來(lái)積極地突破界限，威脅如果不付款就在線發(fā)布數(shù)據(jù)，并以政府、醫(yī)院和其他脆弱組織為目標(biāo)。 發(fā)表于：11/9/2021 REvil勒索關(guān)聯(lián)公司在羅馬尼亞和科威特被捕 羅馬尼亞執(zhí)法當(dāng)局于11月5日逮捕了兩名據(jù)信是Sodinokibi/REvil勒索軟件附屬公司的嫌疑人，據(jù)稱他們兩人都應(yīng)對(duì)感染數(shù)千名受害者負(fù)責(zé)。 發(fā)表于：11/9/2021 Facebook終于“放下”人臉識(shí)別了嗎？ 剛改名為Meta的Facebook又放了個(gè)大招，停用關(guān)閉其人臉識(shí)別系統(tǒng)，這將對(duì)6億活躍用戶產(chǎn)生直接影響。 發(fā)表于：11/9/2021 工信部要求規(guī)范APP共享用戶信息 8日，工信部就《關(guān)于開(kāi)展信息通信服務(wù)感知提升行動(dòng)的通知》進(jìn)行解讀，其中提到，用戶經(jīng)常反映“在某一APP上瀏覽、購(gòu)買(mǎi)產(chǎn)品，而其他APP會(huì)推送相關(guān)內(nèi)容”，用戶對(duì)個(gè)人信息被共享到何處不知情，容易造成恐慌。 發(fā)表于：11/8/2021 臺(tái)積電已向美提交芯片供應(yīng)鏈信息 但保留客戶特定數(shù)據(jù) 據(jù)鳳凰網(wǎng)科技消息稱，11月8日，芯片代工巨頭臺(tái)積電公司發(fā)言人周日表示，臺(tái)積電已經(jīng)回應(yīng)了美國(guó)商務(wù)部關(guān)于提交供應(yīng)鏈信息的要求，以協(xié)助解決全球芯片短缺問(wèn)題，同時(shí)確保沒(méi)有客戶特定數(shù)據(jù)在此次提交中被披露。 發(fā)表于：11/8/2021 登上熱搜！美國(guó)勒索臺(tái)積電和三星等企業(yè)商業(yè)數(shù)據(jù) 今天早上（11月8日），一則新聞登上了微博熱搜，”美國(guó)向多家芯片企業(yè)勒索相關(guān)數(shù)據(jù)”。 發(fā)表于：11/8/2021 信息犯罪與電子取證：硬件取證工具 為了避免在計(jì)算機(jī)取證過(guò)程中，由于對(duì)硬盤(pán)操作而引發(fā)更改硬盤(pán)數(shù)據(jù)的現(xiàn)象，電子證據(jù)只讀鎖已經(jīng)成為計(jì)算機(jī)取證的標(biāo)準(zhǔn)配置工具，其獲取的證據(jù)的有效性已經(jīng)被法庭采信。只讀鎖通過(guò)屏蔽寫(xiě)信號(hào)，確保不會(huì)修改犯罪嫌疑人的硬盤(pán)，因此具有司法有效性。 發(fā)表于：11/8/2021 “旋風(fēng)行動(dòng)”已抓捕Clop勒索軟件相關(guān)人員 一項(xiàng)代號(hào)為“旋風(fēng)行動(dòng)”的為期30個(gè)月的國(guó)際執(zhí)法行動(dòng)以Clop勒索軟件團(tuán)伙為目標(biāo)，導(dǎo)致此前報(bào)道的6名成員在烏克蘭被捕。 發(fā)表于：11/8/2021 美國(guó)CISA下令修補(bǔ)數(shù)百個(gè)積極利用的漏洞 美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 （CISA）發(fā)布了一份漏洞目錄，其中包括來(lái)自 Apple、Cisco、Microsoft 和 Google 的漏洞目錄，這些漏洞已被惡意網(wǎng)絡(luò)攻擊者積極利用，此外還要求聯(lián)邦機(jī)構(gòu)優(yōu)先考慮這些漏洞在“激進(jìn)”的時(shí)間范圍內(nèi)為這些安全漏洞應(yīng)用補(bǔ)丁。 發(fā)表于：11/8/2021 美網(wǎng)絡(luò)安全事件報(bào)告制度爭(zhēng)議將塵埃落定--72小時(shí)內(nèi)報(bào)告有望納入國(guó)防授權(quán)法案 當(dāng)?shù)貢r(shí)間11月4日，美國(guó)民主、共和兩黨參議員組成的小組正準(zhǔn)備在即將到來(lái)的年度國(guó)防授權(quán)法案（NDAA）中加入一項(xiàng)條款，該條款將要求某些關(guān)鍵基礎(chǔ)設(shè)施組織在72小時(shí)內(nèi)向政府報(bào)告重大網(wǎng)絡(luò)事件。 發(fā)表于：11/8/2021 胡文濤 | 我國(guó)個(gè)人敏感信息界定之構(gòu)想 考慮到目前關(guān)于個(gè)人敏感信息的界定問(wèn)題，切合時(shí)代發(fā)展又符合中國(guó)實(shí)際的深入研究尚有不足，本文擬通過(guò)考察我國(guó)現(xiàn)行個(gè)人敏感信息的規(guī)定及問(wèn)題，分析區(qū)分個(gè)人敏感信息和一般信息的必要性和可行性，討論個(gè)人敏感信息的界定方法和確立個(gè)人敏感信息的考慮因素，進(jìn)而提出我國(guó)個(gè)人敏感信息的具體種類設(shè)想，力圖為我國(guó)個(gè)人信息保護(hù)立法提供一定參考。 發(fā)表于：11/8/2021 ?…124125126127128129130131132133…?
