信息安全最新文章 隱私安全成用戶“心病”， OPPO安全團(tuán)隊(duì)如何破局？ 不斷轟炸的垃圾短信，偷偷“窺屏”的流氓APP，過度濫用的人臉識(shí)別......強(qiáng)調(diào)效率的大數(shù)據(jù)時(shí)代，個(gè)人信息的泄露也越來越變得“方便快捷”。隨著數(shù)據(jù)安全的種種漏洞逐漸暴露無遺，用戶對(duì)互聯(lián)網(wǎng)的不信任感也日益加劇。數(shù)據(jù)隱私之痛，究竟需要用什么方式來“刮骨療傷”？值得期待的是，越來越多的人開始行動(dòng)起來了。 發(fā)表于：11/3/2021 來自印度的網(wǎng)絡(luò)攻擊者攻擊我國國防軍事企業(yè)單位 11月1日，《環(huán)球時(shí)報(bào)》記者從安天科技集團(tuán)獲悉，今年以來集團(tuán)捕獲了多起針對(duì)我國和南亞次大陸國家的釣魚攻擊活動(dòng)，來自印度的網(wǎng)絡(luò)攻擊者試圖攻擊我國國防軍事以及國企單位。這份分析報(bào)告即將對(duì)外公開發(fā)布。 發(fā)表于：11/3/2021 Mendix調(diào)研顯示：中國將取代美國成為低代碼開發(fā)的全球領(lǐng)導(dǎo)者 （全球TMT2021年11月2日訊）企業(yè)低代碼應(yīng)用開發(fā)全球領(lǐng)導(dǎo)者M(jìn)endix, a Siemens business發(fā)布了全球低代碼發(fā)展現(xiàn)狀調(diào)研報(bào)告，即《2021低代碼現(xiàn)狀：回顧過去，展望未來》。 發(fā)表于：11/3/2021 今天起，個(gè)人信息保護(hù)有了法律“安全鎖”！ 個(gè)人信息保護(hù)法11月1日起正式施行。本法共八章七十四條，明確了個(gè)人信息和敏感個(gè)人信息的處理規(guī)則，完善個(gè)人信息保護(hù)投訴、舉報(bào)工作機(jī)制，從嚴(yán)懲治違法行為，全方位保護(hù)你的信息安全。 發(fā)表于：11/2/2021 蘋果背叛“行規(guī)”，隱私政策迫使四大社交平臺(tái)蒸發(fā)近百億美元 蘋果憑一己之力砸了Facebook的飯碗。今年4月，蘋果推出的應(yīng)用程序跟蹤透明度政策，迫使APP在跟蹤用戶行為、提供個(gè)性化廣告之前，必須獲得許可。該政策受到了用戶的擁躉，剛推出兩周就有全球88%的用戶選擇退出廣告跟蹤。 發(fā)表于：11/2/2021 消滅推銷電話，踹掉大數(shù)據(jù)殺熟，網(wǎng)友喜迎《個(gè)人信息保護(hù)法》 同一個(gè)外賣越點(diǎn)越貴，最后再也不吃了；不同意APP獲取數(shù)據(jù)就無法使用，根本沒有拒絕的余地；亂七八糟的推銷電話總能精準(zhǔn)地報(bào)出名字，拉黑了還有下一個(gè)。 發(fā)表于：11/2/2021 Signal回應(yīng)美國當(dāng)局對(duì)用戶數(shù)據(jù)需求傳票 Signal在安全性和隱私方面享有無與倫比的聲譽(yù)，得到了美國國家安全局（NSA）舉報(bào)人愛德華·斯諾登（Edward Snowden）和WhatsApp創(chuàng)始人布萊恩·阿克頓（Brian Acton）的高度認(rèn)可。 發(fā)表于：11/2/2021 起底國家級(jí)APT組織：蔓靈花（APT-Q-37） 國家級(jí)APT（Advanced Persistent Threat，高級(jí)持續(xù)性威脅）組織是有國家背景支持的頂尖黑客團(tuán)伙，專注于針對(duì)特定目標(biāo)進(jìn)行長期的持續(xù)性網(wǎng)絡(luò)攻擊。 發(fā)表于：11/2/2021 漏洞之王：Unicode編譯器漏洞威脅全球軟件代碼 近日，劍橋大學(xué)研究人員發(fā)現(xiàn)了一個(gè)可影響當(dāng)今大多數(shù)計(jì)算機(jī)軟件代碼編譯器和軟件開發(fā)環(huán)境的漏洞。這個(gè)漏洞來自數(shù)字文本編碼標(biāo)準(zhǔn)Unicode的一個(gè)組件，Unicode目前在154中不同的編程語言腳本中定義了超過14.3萬個(gè)字符（除了一些非腳本字符集，例如表情符號(hào)）。 發(fā)表于：11/2/2021 加拿大最大城市遭勒索攻擊，公共交通IT系統(tǒng)幾乎全部癱瘓 加拿大最大城市多倫多的公共交通系統(tǒng)遭到勒索軟件襲擊，大量內(nèi)部IT系統(tǒng)癱瘓； 發(fā)表于：11/2/2021 以零信任構(gòu)建新信任，派拉軟件宣布數(shù)億元D輪融資 11月1日，派拉軟件宣布完成數(shù)億元人民幣的D輪融資。本輪融資由國方資本領(lǐng)投，老股東高瓴創(chuàng)投、中金啟辰、盛萬資本持續(xù)跟投，并獲得了新股東張江集團(tuán)、創(chuàng)業(yè)接力集團(tuán)、上海國際資管、蘋果資本、致道資本、南虹資本和驊榮投資跟投，義柏資本擔(dān)任公司D輪融資獨(dú)家財(cái)務(wù)顧問。本輪融資，將主要用于零信任安全相關(guān)的研發(fā)技術(shù)投入、人才引進(jìn)和市場(chǎng)開拓，持續(xù)優(yōu)化產(chǎn)品矩陣，增強(qiáng)一體化零信任安全服務(wù)能力和落地能力。 發(fā)表于：11/2/2021 Shrootless：macOS漏洞可繞過系統(tǒng)完整性保護(hù) 微軟在macOS系統(tǒng)中發(fā)現(xiàn)了一個(gè)安全漏洞，該漏洞CVE編號(hào)為CVE-2021-30892。攻擊者利用該漏洞可以繞過macOS的系統(tǒng)完整性保護(hù)（System Integrity Protection，SIP），并在設(shè)備上執(zhí)行任意操作。 發(fā)表于：11/2/2021 深度學(xué)習(xí)如何廣泛用于惡意軟件檢測(cè)和分類 人工智能 （AI） 不斷發(fā)展，并在過去十年中取得了巨大進(jìn)步。深度學(xué)習(xí)（DL, Deep Learning）是機(jī)器學(xué)習(xí)（ML, Machine Learning）領(lǐng)域中一個(gè)新的研究方向，深度學(xué)習(xí)是學(xué)習(xí)樣本數(shù)據(jù)的內(nèi)在規(guī)律和表示層次，這些學(xué)習(xí)過程中獲得的信息對(duì)諸如文字，圖像和聲音等數(shù)據(jù)的解釋有很大的幫助。它的最終目標(biāo)是讓機(jī)器能夠像人一樣具有分析學(xué)習(xí)能力，能夠識(shí)別文字、圖像和聲音等數(shù)據(jù)。 發(fā)表于：11/2/2021 美國全國步槍協(xié)會(huì)遭勒索軟件攻擊 日前，勒索軟件團(tuán)伙Grief聲稱已在一次攻擊中“命中”美國全國步槍協(xié)會(huì)（NRA）。NRA的名稱被列在一個(gè)暗網(wǎng)泄密網(wǎng)站上（見下圖），Grief團(tuán)伙通常會(huì)在其中列出他們感染的企業(yè)并且標(biāo)注支付贖金要求。 發(fā)表于：11/2/2021 基于SSPM實(shí)現(xiàn)企業(yè)SaaS應(yīng)用風(fēng)險(xiǎn)評(píng)估與防護(hù) SSPM（全稱SaaS Security Posture Management，即SaaS安全配置管理），Gartner將其定義為“持續(xù)評(píng)估安全風(fēng)險(xiǎn)和管理SaaS應(yīng)用程序安全態(tài)勢(shì)的工具”。其核心功能包括報(bào)告本機(jī)SaaS安全設(shè)置的配置，并為改進(jìn)配置、降低風(fēng)險(xiǎn)提供建議。 發(fā)表于：11/2/2021 ?…136137138139140141142143144145…?
