信息安全最新文章 網(wǎng)絡(luò)安全等級(jí)保護(hù)：一起理解等保重要政策文件之2005年有關(guān)文件 上面我們通過(guò)《一起看等保重要政策文件27號(hào)文》《一起看等保重要政策文件66號(hào)文》兩篇公眾號(hào)文章，分別介紹了2003年的27號(hào)文和2004年的66號(hào)文。 發(fā)表于：11/7/2021 美國(guó)CISA和NSA聯(lián)合發(fā)布《5G云基礎(chǔ)設(shè)施安全指南》 2021年10月28日，美國(guó)網(wǎng)絡(luò)安全與關(guān)鍵基礎(chǔ)設(shè)施安全局（CISA）和國(guó)家安全局（NSA）聯(lián)合發(fā)布了《5G云基礎(chǔ)設(shè)施安全指南》的第一部分《防止和檢測(cè)橫向移動(dòng)》，提供了減少已獲得云基礎(chǔ)設(shè)施初始訪問權(quán)限的威脅行為者的橫向移動(dòng)嘗試的建議。 發(fā)表于：11/7/2021 區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)信任中的應(yīng)用 隨著網(wǎng)絡(luò)應(yīng)用的蓬勃發(fā)展，網(wǎng)絡(luò)信任問題日益突出，網(wǎng)絡(luò)信任體系的建立迫在眉睫。通過(guò)分析網(wǎng)絡(luò)信任體系的現(xiàn)狀和區(qū)塊鏈技術(shù)的應(yīng)用情況，指出現(xiàn)有網(wǎng)絡(luò)信任體系中存在的問題，提出了利用區(qū)塊鏈安全可信、分布共享、去中心化等特點(diǎn)解決信任體系有中心認(rèn)證架構(gòu)的弊端以及實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)體信用評(píng)價(jià)，為信任評(píng)估和動(dòng)態(tài)授權(quán)提供了有力支撐。 發(fā)表于：11/7/2021 中央網(wǎng)絡(luò)安全和信息化委員會(huì)：提高數(shù)字安全保護(hù)能力 11月5日消息， 近日，中央網(wǎng)絡(luò)安全和信息化委員會(huì)印發(fā)《提升全民數(shù)字素養(yǎng)與技能行動(dòng)綱要》，對(duì)提升全民數(shù)字素養(yǎng)與技能作出安排部署，提出2035年基本建成數(shù)字人才強(qiáng)國(guó)，全民數(shù)字素養(yǎng)與技能等能力達(dá)到更高水平，高端數(shù)字人才引領(lǐng)作用凸顯，數(shù)字創(chuàng)新創(chuàng)業(yè)繁榮活躍，為建成網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)、智慧社會(huì)提供有力支撐。 發(fā)表于：11/7/2021 什么是網(wǎng)絡(luò)恐怖主義？網(wǎng)絡(luò)恐怖襲擊？ 網(wǎng)絡(luò)空間和恐怖主義將是21世紀(jì)的主要國(guó)防和安全關(guān)切， 國(guó)家安全戰(zhàn)略也將持續(xù)受到這一戰(zhàn)略現(xiàn)象的驅(qū)動(dòng)。 發(fā)表于：11/7/2021 我國(guó)航空業(yè)已成境外情報(bào)機(jī)構(gòu)網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo) 近日，國(guó)家安全機(jī)關(guān)公布某航空公司數(shù)據(jù)被境外間諜情報(bào)機(jī)關(guān)網(wǎng)絡(luò)攻擊竊取案，其稱在2020年1月，某航空公司向國(guó)家安全機(jī)關(guān)報(bào)告，該公司信息系統(tǒng)出現(xiàn)異常，懷疑遭到網(wǎng)絡(luò)攻擊。 發(fā)表于：11/7/2021 美國(guó)司法部：對(duì)勒索團(tuán)體繼續(xù)逮捕、扣押贖金 美國(guó)副總檢察長(zhǎng)本周表示，美國(guó)正在加大力度通過(guò)逮捕和扣押贖金來(lái)打擊勒索軟件操作和其他網(wǎng)絡(luò)犯罪。拜登政府稱勒索軟件既是對(duì)國(guó)家安全的威脅，也是對(duì)經(jīng)濟(jì)的威脅，這導(dǎo)致了以美國(guó)為首的幾次反攻。 發(fā)表于：11/7/2021 網(wǎng)安產(chǎn)業(yè)新聞串燒09期 網(wǎng)安產(chǎn)業(yè)新聞 發(fā)表于：11/7/2021 報(bào)告：Blackmatter惡意軟件走向沒落 由于執(zhí)法機(jī)關(guān)的不斷施壓，這家前DarkSide網(wǎng)絡(luò)犯罪集團(tuán)已被關(guān)閉，當(dāng)局可能已經(jīng)逮捕了一名關(guān)鍵團(tuán)隊(duì)成員。 發(fā)表于：11/7/2021 釣魚網(wǎng)站使用卡巴斯基的SES令牌進(jìn)行攻擊 犯罪分子通過(guò)偽造卡巴斯基的電子郵件地址進(jìn)行魚叉式攻擊來(lái)竊取Office 365憑證。 發(fā)表于：11/7/2021 專家解讀 | 用好“三關(guān)一機(jī)制” 共筑中小學(xué)生沉迷網(wǎng)絡(luò)游戲“防火墻” 最新發(fā)布的《2020年全國(guó)未成年人互聯(lián)網(wǎng)使用情況研究報(bào)告》顯示，我國(guó)未成年網(wǎng)民1.83億人、互聯(lián)網(wǎng)普及率94.9%，上網(wǎng)玩游戲的未成年網(wǎng)民比例62.5%，且呈逐年上升趨勢(shì)。 發(fā)表于：11/7/2021 關(guān)注 | 15款違法App涉嫌超范圍采集個(gè)人隱私信息 國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心近期通過(guò)互聯(lián)網(wǎng)監(jiān)測(cè)發(fā)現(xiàn)15款移動(dòng)應(yīng)用存在隱私不合規(guī)行為，違反《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，涉嫌超范圍采集個(gè)人隱私信息。 發(fā)表于：11/7/2021 發(fā)布 | 中央網(wǎng)信委印發(fā)《提升全民數(shù)字素養(yǎng)與技能行動(dòng)綱要》 近日，中央網(wǎng)絡(luò)安全和信息化委員會(huì)印發(fā)《提升全民數(shù)字素養(yǎng)與技能行動(dòng)綱要》，對(duì)提升全民數(shù)字素養(yǎng)與技能作出安排部署。 發(fā)表于：11/7/2021 重磅發(fā)布 | 《2021年勒索攻擊特征與趨勢(shì)研究白皮書》 安全是數(shù)字經(jīng)濟(jì)快速發(fā)展的基石。網(wǎng)絡(luò)攻擊發(fā)起方已經(jīng)從過(guò)去個(gè)人、單點(diǎn)黑客行為向組織化、系統(tǒng)化、專業(yè)化方向快速蔓延，有互聯(lián)網(wǎng)的地方就可能存在勒索攻擊，勒索攻擊已經(jīng)成為未來(lái)一段時(shí)間網(wǎng)絡(luò)安全的主要威脅。 發(fā)表于：11/7/2021 GitLab服務(wù)器漏洞被濫用于發(fā)起超過(guò)1Tbps的DDoS攻 Google 云安全可靠性工程師 Damian Menscher 在今日披露的 CVE-2021-22205 漏洞利用報(bào)告中指出：有攻擊者正在利用 GitLab 托管服務(wù)器上的安全漏洞來(lái)構(gòu)建僵尸網(wǎng)絡(luò)，并發(fā)起規(guī)模驚人的分布式拒絕服務(wù)攻擊（DDoS）。其中一些攻擊的峰值流量，甚至超過(guò)了 1 Tbps 。 發(fā)表于：11/6/2021 ?…127128129130131132133134135136…?
