信息安全最新文章 行業(yè)梳理 | 征信業(yè)的十個增強式數據安全保護要求 近日,《征信業(yè)務管理辦法》正式發(fā)布,對于其中的信用信息,特別是個人信息信息,顯然我們應當從《個人信息保護法》的角度去看。但是信用信息中還包含企業(yè)信用信息,這部分信息應當如何看待?又或者,信用信息整個類別,可以從《數據安全法》的角度去看(要知道,《征信業(yè)務管理辦法》在第一條中并沒有提到《數據安全法》)? 發(fā)表于:10/20/2021 美國及其盟國祭出六大陰招在網絡空間圍堵中俄 美國及其盟友在網絡空間逐步縮緊對中俄的包圍圈,祭出了慣用的拉幫派、放狠話、用狠人、打回去、增預算、潑臟水等六大陰招。美國網絡司令部司令中曾根近期表示,要加大力度打擊來自國外的網絡攻擊,包括曝光攻擊者背后的國家行為。2021年9月15日,美英澳宣布建立“AUKUS”三邊安全協(xié)作機制強化網絡合作;9月24日,美日澳印又以四方安全對話(Quad)的方式明確在重要基礎設施領域加強網絡防御合作;9月28日,日本發(fā)布2021版網絡安全戰(zhàn)略,首次將中國、俄羅斯、朝鮮列為構成網絡攻擊威脅的國家,為加強網絡空間新質作戰(zhàn)力量建設找借口。 發(fā)表于:10/20/2021 多個致命漏洞已被修復,請立即更新您的程序 您知道周二補丁日嗎?電腦愛好者或安全行業(yè)人士也許都知道,所謂“周二補丁日(Patch Tuesday)”是指微軟在每個月的第二個星期二定期發(fā)布系統(tǒng)更新補丁的日子。每個月的第二個周二更新是微軟安全更新的傳統(tǒng)做法,當然除此之外,微軟還會根據具體情況不定期發(fā)布緊急補丁。剛剛過去的10月12日正是周二補丁日,讓我們看看近期微軟和Adobe都修復了哪些重要漏洞。 發(fā)表于:10/20/2021 設備安全指南-企業(yè)認證策略 在智能手機、平板電腦、筆記本電腦和臺式電腦上實施有效的身份驗證。 發(fā)表于:10/20/2021 設備安全指南-企業(yè)認證策略 在智能手機、平板電腦、筆記本電腦和臺式電腦上實施有效的身份驗證。 發(fā)表于:10/20/2021 專家呼吁美國政府防范針對太空系統(tǒng)的網絡攻擊 太空衛(wèi)星為支持國家安全和民用經濟提供了必要的服務。然而,專家10月19日說,美國政府在技術上并不認為空間系統(tǒng)是“關鍵基礎設施”,這減慢了保護網絡免受網絡攻擊的努力。行業(yè)專家的呼吁,對是否在美國關鍵基礎設施領域的名單上增加空間系統(tǒng)發(fā)出了強烈的信號。 發(fā)表于:10/20/2021 大西洋理事會最新報告--美國如何駕馭國際技術標準的地緣政治? 根據大西洋理事會(Atlantic Council)的近日發(fā)布的一份新報告,《標準化未來:美國如何駕馭國際技術標準的地緣政治?》,稱美國在標準制定機構中的強大參與以及這些機構“穩(wěn)固的組織完整性”可能會阻止中國成功執(zhí)行主導這些機構的計劃。報告認為目前尚無需擔心中國在國際標準機構起來越重要的作用。此前曾有美中經濟與安全審查委員會、網絡日光浴委員會的領導人肆意指責中國在國際技術標準機構中的積極作用。 發(fā)表于:10/20/2021 宏碁別哭,一周內被同一黑客入侵兩次 中國臺灣電腦制造商宏碁在短短一周內遭受了同一黑客組織的第二次網絡攻擊,該組織稱宏碁其他地區(qū)一樣容易受到攻擊。 發(fā)表于:10/20/2021 英國安全公司:一家香港公司遭到REvil勒索軟件攻擊 為麥當勞、可口可樂、殼牌、華碩等多個高知名度的客戶提供服務的香港營銷公司Fimmick遭到勒索軟件攻擊。 發(fā)表于:10/20/2021 英國計劃耗資50億英鎊建設國家網絡部隊總部 英國國防大臣本·華萊士表示,英國政府將耗資50億英磅建立國家網絡部隊(NCF)總部。新的數字戰(zhàn)中心將設在蘭開夏郡的薩默斯伯里,由英國國防部和政府通訊總部(GCHQ)共同運營,這將使英國處于能夠發(fā)動進攻性網絡攻擊的國家的“前沿”。新部門應在2030年全面投入運營,預計屆時將雇用數千名網絡專家和分析師。 發(fā)表于:10/20/2021 起底國家級APT組織:海蓮花(APT-Q-31) 國家級APT(Advanced Persistent Threat,高級持續(xù)性威脅)組織是有國家背景支持的頂尖黑客團伙,專注于針對特定目標進行長期的持續(xù)性網絡攻擊。 發(fā)表于:10/20/2021 兩程序員制作證券軟件外掛:可侵入84家證券公司交易系統(tǒng) 10月8日,由中國檢察網獲悉,兩名程序員因銷售“通達信”API接口被抓。起訴書顯示,該API接口名為“TradeX”,可侵入由財富趨勢承建、維護的84家證券公司交易系統(tǒng)。 發(fā)表于:10/20/2021 英國工程巨頭遭勒索攻擊:運營臨時中斷 至少損失4億元 英國工程巨頭偉爾集團披露,今年9月遭受了一起勒索軟件攻擊,導致出貨、制造與工程系統(tǒng)發(fā)生中斷; 發(fā)表于:10/20/2021 披露:SolarWinds黑客竊取了美國政府的絕密數據 最新調查顯示,SolarWinds黑客竊取的信息包括反情報(反間諜)調查情況、針對俄羅斯個人的制裁政策以及美國官方對新冠肺炎疫情的反應等內容; 發(fā)表于:10/20/2021 調查:超90%的惡意軟件隱藏在加密流量 上一季度威脅趨勢的分析結果表明,攻擊者增加了無文件惡意軟件的使用,而所有檢出惡意軟件中近三分之二是零日惡意軟件。 發(fā)表于:10/20/2021 ?…158159160161162163164165166167…?